mysql执行系统命令函数_MySQL UDF提权执行系统命令

目录

UDF

UDF (user defined function)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数如 user() 或 concat() 等。

那么，我们该如何使用UDF呢？

假设我的UDF文件名为 udf.dll，存放在MySQL安装目录的 lib/plugin 目录下。在 udf.dll 文件中，我定义了名为 sys_eval 的mysql函数，该函数可以执行系统任意命令。但是如果我现在就打开MySQL命令行，使用 select sys_eval('dir')；的话，系统会返回sys_eval() 函数未定义。因为我们仅仅是把 udf.dll 放到了 lib/plugin 目录下，并没有引入。类似于面向对象编程时引入包一样，如果没有引入包，那么这个包里的类你是用不了的。

所以，我们应该把 udf.dll 中的自定义函数引入进来。看一下官方文档中的语法：

实例用法：

create function sys_eval returns string soname 'udf.dll';

只有两个变量:

一个是 function_name(函数名)，我们想引入的函数是 sys_eval。

还有一个变量是 shared_library_name(共享包名称)，即 udf.dll 。

至此我们已经引入了 sys_eval 函数，下面就可以使用了。

这个函数用于执行系统命令，用法如下：

select * from mysql.func where name = 'sys_eval'; #查看创建的sys_eval函数

select sys_eval('whoami'); #使用系统命令

当 MySQL< 5.2 版本时，将 .dll 文件导入到 c:\windows 或者c:\windows\system32 目录下。

当 MySQL> 5.2 版本时，将 .dl l文件导入到 C:\Program Files\MySQL\MySQL Server 5.4\lib\plugin 目录下。

UDF提权步骤

一：查看  secure_file_priv  的值

show global variables like 'secure%';