mysql sys exec_mylab_sys_exec UDF调用mysql外部系统命令(For linux)

有时候为了方便，利用event/trigger调用系统外部命令，可因为安全问题，mysql自身并没有提供相关命令，这里提供个调用系统命令的自定义函数mylab_sys_exec

so文件下载:mylab_sys_exec.so ( mysql5.1.34 测试通过)

加载:

CREATE FUNCTION mylab_sys_exec RETURNS INTEGER SONAME "mylab_sys_exec.so";

使用:

SELECT mylab_sys_exec ('CMD');

源码:

my_bool mylab_sys_exec_init (UDF_INIT *initid, UDF_ARGS *args, char *message );

void mylab_sys_exec_deinit (UDF_INIT *initid );

int mylab_sys_exec (UDF_INIT *initid, UDF_ARGS *args, char *is_null, char *error );

my_bool mylab_sys_exec_init( UDF_INIT *initid, UDF_ARGS *args, char *message )

{

if(args->arg_count == 1 && args->arg_type[0]==STRING_RESULT)

{

return 0;

} else {

strcpy( message, "One string type parameter expected");

return 1;

}

void mylab_sys_exec_deinit ( UDF_INIT *initid ){}

int mylab_sys_exec( UDF_INIT *initid , UDF_ARGS *args , char *is_null , char *error)

{

return system (args->args[0]);

}

hi.baidu.com/isno

Marco Ivaldi 几年前曾经发表过一个 raptor_udf2.c，演示了如何利用mysql udf入侵系统，但是这个mysql udf也演示了一个调用系统命令的方式。但是这一插件目前应经不能兼容mysql 5.0+，主要是已经不符合新的mysql udf的规范了，并且没有返回结果。

mysql User-Defined Functions 是 Roland Bouman 开发的一个新的调用系统命令的udf包，其中有三个函数：

sys_exec: 调用系统命令，执行外部程序

sys_get: 返回系统环境变量的值

sys_set: 设置系统环境变量

这一mysql udf 包是兼容mysql 5.0+ ，同时支持linux和windows。但是这一包也有一个问题，执行命令后返回是命令的exit_code ，而不是命令的执行结果。

Bernardo Damele A. G. 针对这一问题做了一个更新包，增加了一个sys_eval函数，这一函数命令执行成功返回执行结果，而如果错误返回NULL。

这里下载补丁： here

lib_mysqludf_sys version 0.0.2 在这里下载 here.

使用实例：

$ wget --no-check-certificate https://svn.sqlmap.org/sqlmap/trunk/sqlmap/extra/mysqludfsys/lib_mysqludf_sys_0.0.3.tar.gz

$ tar xfz lib_mysqludf_sys_0.0.3.tar.gz

$ cd lib_mysqludf_sys_0.0.3

mysql sys exec_mylab_sys_exec UDF调用mysql外部系统命令(For linux)相关推荐

mysql udf编译_MySql UDF 调用外部程序和系统命令
1.mysql利用mysqludf的一个mysql插件可以实现调用外部程序和系统命令 2.安装说明: 2.1查询mysql插件路径: 在mysql里查询mysql插件目录的路径:show variab ...
mysql udf 执行命令_mylab_sys_exec UDF调用mysql外部系统命令(For linux)
有时候为了方便,利用event/trigger调用系统外部命令,可因为安全问题,mysql自身并没有提供相关命令,这里提供个调用系统命令的自定义函数mylab_sys_exec so文件下载:myla ...
mysql c 驱动dll_C#调用MySQL数据库(使用MySql.Data.dll连接)mysql-connector-net-6.10.4.msi
下载地址:http://dev.mysql.com/downloads/connector/net/ 安装指导 1.安装:mysql-connector-net-6.10.4.msi 其下载地址:ht ...
python调用系统命令_Python如何调用外部系统命令
前言利用Python调用外部系统命令的方法可以提高编码效率.调用外部系统命令完成后可以通过获取命令执行返回结果码.执行的输出结果进行进一步的处理.本文主要描述Python常见的调用外部系统命令的方法 ...
python调用系统命令_Python调用外部系统命令
利用Python调用外部系统命令的方法可以提高编码效率.调用外部系统命令完成后可以通过获取命令执行返回结果码.命令执行的输出结果进行进一步的处理.本文主要描述Python常见的调用外部系统命令的方法, ...
使用C语言调用mysql数据库编程实战以及技巧
今天编写使用C语言调用mysql数据库编程实战以及技巧,为其他IT同行作为参考,当然有错误可以留言,共同学习. 一.mysql数据库的C语言常用接口API 1.首先当然是链接数据库mysql_real ...
java mysql自定义函数UDF之调用c函数
正如sqlite可以定义自定义函数,它是通过API定义c函数的,不像其他,如这里的mysql.sqlite提供原生接口就可以方便的调用其他语言的方法,同样的mysql也支持调用其它语言的方法. goo ...
mysql udf shell_MySQL使用UDF调用shell脚本
前言在最近的项目中,由于需要使用MySQL的UDF(user defined function),这个特性从未使用过,而且个人觉得这个特性以后应该会经常使用,所以写下博文,记录和分享这个特性的用法. ...
Python调用MySQL模块初试
学Python喊了很长时间了,总是因为各种各样的理由搁置,昨天想起来前同事推荐过一本Python的书<Python核心编程>第二版,就火速买了一本,Python的学习也算是个开始了. 当然 ...
python调用mysql中的自定义function并且返回结果
首先在Mysql中创立一个叫ForeignKeyTest的function,链接如下: https://blog.csdn.net/appleyuchi/article/details/7945291 ...

mysql sys exec_mylab_sys_exec UDF调用mysql外部系统命令(For linux)

mysql sys exec_mylab_sys_exec UDF调用mysql外部系统命令(For linux)相关推荐

最新文章

热门文章