MYSQL提权(LINUX)

select @@global.secure_file_priv

查看MySQL服务器的文件读写权限

如果是NULL就是完全禁止

udf提权用到的so文件（linux）在kali下默认集成，路径为 /usr/share/sqlmap/udf/mysql/linux/64(32)

或者 searchsploit mysql udf

把对应的内容编译出来

mysql创建函数命令

先去下载一个PHP的解压缩包 再去下好MYSQL 安装包 PHP解压到一个文件夹下 1 进入IIS管理器 2 点击列表中的第一项(就是服务器名称) 3 打开处理程序映射 4 在右侧选择"添加脚本映射" 5 在请求路径填入"*.php" 可执行文件选择PHP目录下的php5isapi.dll 名称自己填 6 在应用程序池里添加一个程序池 .Net 版本随便 模式一定要选 "经典" 并且启动 7 选择你的PHP站点 8 查看"基本属性" 9 更换应用程序池为 刚刚建立的 (也可以调用 Classic .NET AppPool ) IIS 配置完成 下面是 PHP 配置 将PHP5ts.dll mysql.dll 复制到 system32目录下 (否则没法运行MYSQL) 把 php.ini-recommended 重命名为 php.ini (php 目录下) 打开PHP.ini 搜索 extension_dir = 把后面引号内容替换为你的PHP安装目录 再加上 ext 就是 比如PHP在 F 盘下面 的PHP5 目录 那么换为 extension_dir = "F:\php5\ext" 也就是 PHP5目录下的 ext 目录 再 搜索 extension=php_gd2.dll extension=php_mysql.dll (如果不存在 就自己加上) 取出前面的分号"" 为了PHPMYADMIN 能够运行 查找 session.save_path (有好几个 注意要找那个前面没分号的) 把引号内容 改为一个文件夹位置(随便了 最好是系统目录下的 Temp 文件夹) 如果是Temp 目录 注意查看属性 在 IISUSers 把权限提高 Mysql 安装就不说了 点下一步 总是会的 附带一句 原创 禁止转载 问题问我QQ

---