全部博文
-
编辑 删除
浅谈MySQL创建自定义函数漏洞的利用和防止
前一阵子网上风靡的MySQL的udf.dll提权我有所了解～近日由于不再在IDC行业工作了～所以也有所淡忘～ 只是最近实在手痒，就决定对我的站点所在的服务器下手…….正好用上这招了～ 站点的服务器是Windows 2003企业版的。我以前是该项目的鹳狸猿，所以对这台服务器了如指掌～ 以前在对SQL Server和Oracle进行攻击的时候，往往是利用危险的扩展存储过程来达到攻击的目的，例如针对SQL Server的xp_cmdshell和针对Oracle可以通过Msvcrt.dll来创建一个特殊的函数来达到攻击目的。现在连MySQL也有了～ 首先，该服务器必须是Window
