mysql提权

mysql的提权一般有二种方法，第一种是mof和udf提权。大部分使用udf即用户自定义函数提权。步骤如下：
1）导入udf.dll到服务器指定目录。注意事项：
（1）mysql版本大于等于5.1 udf.dll需要导入到plugin_dir目录，plugin_dir在mysql安装目录下的lib/plugin目录下，默认目录不存在，创建目录。mysql安装目录可以通过select @@basedir 数据库存放目录可以用select @@datadir
（2）mysql版本小与5.1udf.dll需要导入到C:\windows\目录
（3）使用sql语句创建功能函数：
create function shell returns string soname ‘udf.dll’
执行mysql语句调用新创建的函数
select shell(‘cmd’,’whoami’)