MySQL UDF 提权深入:从 CREATE FUNCTION 到 RCE 的完整后渗透链路
详解 MySQL 用户自定义函数(UDF)从编译、上传、安装到利用的完整流程,涵盖 lib_mysqludf_sys、sys_exec、反弹 Shell、DLL 注入、32/64 位差异、secure_file_priv 绕过等高级技巧,附带 Metasploit/UDF Helper 的实战演示。
阅读全文 →详解 MySQL 用户自定义函数(UDF)从编译、上传、安装到利用的完整流程,涵盖 lib_mysqludf_sys、sys_exec、反弹 Shell、DLL 注入、32/64 位差异、secure_file_priv 绕过等高级技巧,附带 Metasploit/UDF Helper 的实战演示。
阅读全文 →