Windows下MySQL的UDF提权

法一：用菜刀直接把dll放到lib/plugin：

首先上传一个一句话木马2.php

然后用菜刀连接并查询版本、路径、位数：

然后将32dll文件解锁：

将解锁了的dll上传到plugin

然后用010-Editor查看dll里可用的函数

创建函数：

执行函数：

如图所示，成功！！！（注意如果lib下没有plugin，则需自己创建一个）

法二：将dll写入数据库临时表，在移到plugin下：

首先，将本地udf2.dll地址转为hex

然后去数据库里编码：

去相应的路径查看已存在：

创建一个临时表：

解码：

在my.ini加入安全口令：

上传：

检查是否上传成功：

为了安全，删除临时表：

创建函数：

测试：

成功！！！