自己只遇到过windows+mysql,所以一直以为只适用这个环境

多亏有人提醒,才发现udf提权并不限于此环境,而是同时适用于windows和linux环境,且支持mysql和postgresql

很久没有进行提取,都忘记udf的含义了。复习下:User-defined function

udf提权指的是利用注入漏洞或其他漏洞获取了数据库操作权限后,通过数据库输出具有提权功能的文件并执行提权操作。

目前,Sqlmap的udf提权功能支持windows/linux环境下的mysql和postgresql

不同的是:在windows环境下导出的文件时dll文件,在linux环境下是so文件

相关文章:

  • 2022-12-23
  • 2021-11-13
  • 2021-09-23
  • 2021-12-12
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-09-24
猜你喜欢
  • 2023-03-21
  • 2021-12-21
  • 2021-10-21
  • 2022-01-31
相关资源
相似解决方案