MYSQL提权(LINUX)

select @@global.secure_file_priv

查看MySQL服务器的文件读写权限

如果是NULL就是完全禁止

udf提权用到的so文件（linux）在kali下默认集成，路径为 /usr/share/sqlmap/udf/mysql/linux/64(32)

或者 searchsploit mysql udf

把对应的内容编译出来

mysql创建函数命令

不要被报错误导，报错只能做参考，不一定像报错上说的那样找不到文件

我遇到过这个问题，udf文件如果有问题，也会报这个错

用sqlmap自带的lib_mysqludf_sys.so即可解决

在这个位置 \sqlmap-master\udf\mysql\linux\32\

---