伪科学：Mysql system()函数提权

浏览： ℃

字体：大中小

发布时间：2013-12-09 23:24:04

来源：

今天有人问关于mysql的system()函数提权的问题。网上搜 mysql system()，许多文章都说linux下使用mysql root用户登陆可以使用system 函数执行shell命令，但经过测试后发现其实并非如此。

网上所说的使用system()来执行命令的方法如下：

mysql>system vi /etc/httpd/conf/httpd.conf;

我当前是以系统root 身份和mysql root身份登陆的，本地是可以执行的看图：

以下是win下远程链接linux 系统mysql root 身份登陆的

发现不能够执行 shell 命令。

下面是通过系统root 身份nc反弹shell mysql root执行：

看了网上的结论，此方法可行？？？

接着看下面的图：

我以普通用户身份，本地的mysql root身份执行 shell 命令

 
mysql> system id
 
uid=500(lostwolf) gid=501(lostwolf)
 
结论：实际上这个所谓的mysql system()函数提权与php的system()函数一样，以当前交互用户来决定权限的，且不能通过远程mysql执行命令。

[via@lostwolf]

>更多相关文章

首页推荐

东方联盟网培训质量如何?靠谱吗?

　　佛山市东联科技有限公司一直秉承“一切以用户价值为依归

相关文章

24小时热门资讯

24小时回复排行

热门推荐

最新资讯

网络安全

操作系统

黑客防御

站长知识