网络安全系列&网安实践系列：利用MSF对MYSQL进行简单的UDF提权

---

利用MSF对MYSQL进行简单的UDF提权

前言

看了许多视频和文章，对UDF提权讲得都不是很清楚，遂搜索了一下MySQL的基础知识，总结了一下，供各位初学的师傅参考。

基础知识：MySQL UDF提权原理

一、MySQL架构

首先，MySQL也是一个C/S(客户端/服务端编程模型)软件，和其他软件一样，没有什么神奇的东西。这个软件大概的运行机制如下：

MySQL 的架构共分为两层：Server 层和存储引擎层

Server 层：负责建立连接、分析和执行 SQL。MySQL 大多数的核心功能模块都在这实现，主要包括连接池，执行器、优化器、解析器、预处理器、查询缓存等。另外，所有的内置函数（如日期、时间、数学和加密函数等）和所有跨存储引擎的功能（如存储过程、触发器、视图等）都在 Server 层实现；

存储引擎层：负责数据的存储和提取。支持 InnoDB、MyISAM、