<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Hacker_Ldx的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Hacker_Ldx</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Hacker_Ldx]]></copyright><item><title><![CDATA[Windows下MySQL的UDF提权]]></title><link>https://blog.youkuaiyun.com/Hacker_Ldx/article/details/102861252</link><guid>https://blog.youkuaiyun.com/Hacker_Ldx/article/details/102861252</guid><author>Hacker_Ldx</author><pubDate>Fri, 01 Nov 2019 17:08:05 +0800</pubDate><description><![CDATA[法一：用菜刀直接把dll放到lib/plugin：
首先上传一个一句话木马2.php

然后用菜刀连接并查询版本、路径、位数：



然后将32dll文件解锁：

将解锁了的dll上传到plugin

然后用010-Editor查看dll里可用的函数

创建函数：

执行函数：

如图所示，成功！！！（注意如果lib下没有plugin，则需自己创建一个）
法二：将dll写入数据库临时表，在移到pl...]]></description><category></category></item></channel></rss>