mysql UDF提权踩坑经验分享

默认这个目录是不存在的，所以我们需要有权限去新建目录。

对于udf.dll文件其实在sqlmap中已经是自带了。

这里的32和64并不是指你操作系统的位数，而是mysql数据库的位数，如果这个搞错了，我们在导入文件的时候是会报错的，网上给出的很多的16进制的udf数据，我试了几个都会报错。

查看数据库的位数也简单，使用mysql -V，可以看到我这里是32位的数据库，所以在选择dll文件的时候需要选择32位的。

写入的时候只需要select 0x16进制数据 intodump file ’dll上传目录的绝对路径’在sqlmap的udf.dll中定义的执行命令的函数是sys_eval使用如下命令来导入dll文件中的函数

create function sys_eval returns string soname 'udf文件名'

然后执行即可。