网络安全系列&网安实践系列：第三方组件提权-Mysql UDF提权

第三方组件提权-Mysql UDF提权

Mysql UDF提权

UDF

UDF是mysql的一个拓展接口，UDF（Userdefined function）译为用户自定义函数，实现在mysql中无法方便实现的功能，其添加的新函数都可以在sql语句中调用，就像调用本机函数一样。 由于是用户自定义的函数，所以可以利用UDF创建一个执行命令的函数

UDF提权条件

• mysql < 5.0，导出路径随意

• 5.0 <= mysql < 5.1，udf.dll 则需要导出至目标服务器的系统目录 (如：c:/windows/system32/)

• my