利用SQLMAP获取os-shell的过程分析「UDF提权」
# SQLMAP获取os-shell过程分析:UDF提权技术详解
## 一、前置知识
### 1. MySQL文件操作限制条件
MySQL读写文件有两个主要限制条件:
1. **用户权限限制**:
- MySQL服务默认以mysql用户权限启动
- 没有危险目录的写入权限,如:
- /usr/lib64/mysql/plugin (root 755)
- /var/www/html (root 755)
- /var/spool/cron (ro
2025-08-25 14:06:39
0