星外环境下MySQL提权技术分析.pdfVIP

：文章，请注明来自哈客部落(），违者！

作者：残剑

大家好,我是残剑。哈客今天就开放了,拿篇文章晒一下把

话说,今天检测一牛人的blog。Wp程序的,没0day,直接去旁把

看到一上有。登录后发现上传头像的地方可以突破直接上传php马，简单拿到一

个旁站SHELL。支持.NET支持PHP。权限挺大的,这权限是个好处，悲剧的是这是个星

外。

不能列目录…更不能跨目录。。。。悲剧的

找到可读可写目录,上传了一个cmd执行

从上面找到个MYSQL。目录。寻思着木有那么大权限吧？随手就尝试试试

天生就是个悲剧。居然能打开。懂的该干什么…

data/mysql目录下的user.MYDuser.MYIuser.