MySQL数据库权限提升技术.pdfVIP

MySQL

提权

0x00

简介

0x01

前言

0x02

手

工提权与自动提权

0x03

启动项

提权与DLL持提权

0x04

MySQL降权与提权

0x00

简介

MySQL

是一个中小型关系型数据库管理系统，由瑞典

MySQL

AB

公司开发，现归属于

Oracle

公司。MySQL

采用关联式数据库架构，将数据分散在不同表中而非集中存放

于单一数据仓库，从而提升查询速度与系统灵活性。其使用的

SQL

语言是数据库最常

用的语言。MySQL

基于

GPL（GNU通用公共证）协议发行，分为免费版和商

业版，凭借体积小、速度快、总体拥有成本低及开源特性，成为中小型开发的首选数

据库。免费版性能优异，与

PHP

和

Apache

组合可构建高效的开发环境。

0x01

前言

利用MySQL提权的前提是：服务器安装了MySQL且服务未降权（降权仍可提权，但

未降权最佳），默认以系统权限继承（SYSTEM权限）。同时需获取root。这里

有一篇关于MySQL权限的文章：