Mysql的提权原理就是让Mysql能够执行系统的命令
一、Mysql提权的必备条件
- 服务器安装Mysql数据库
利用Mysql提权的前提就是服务器安装了Mysql服务器，且Mysql的服务没有降权，Mysql安装默认是以系统的权限继承来的，并且需要获取Mysql root帐号 密码
- 判断Mysql服务运行权限
Mysql服务的权限决定着是否能够顺利的进行提权操作，所以这步也是至关重要的，对于Mysql数据库服务运行权限的查看有很多方法，这里主要说两种：
- 通过查看当前系统帐号，即使用‘net user’命令查看系统当前帐号，如果出现了mysql这类用户，那么可能系统对Mysql数据库进行了降权
![在这里插入图片描述]()
- 查看端口可否外联，一般情况下是不允许root等账号外联，外部直接连接意味着账号可能被截取和嗅探，通过本地客户端直接连接对方服务器，直接查看和操作Mysql数据库，可以通过扫描3306端口来判断是否提供对外连接。
二、Mysql密码获取
1.获取网站数据库帐号和密码
对于CMS系统，一定会有一个文件定义了数据库连接的用户和密码。例如以下代码：
- dedecms数据库安装的信息就是写在data/common.inc.php，Discuz的数据库信息就在config/config_global_default.php、config /config_ucenter.php、config.inc.php。一般数据库配置文件都会位于config、application、conn、db等目录，配置文件名称一般会是conn.asp/php/aspx/jsp等。总之通过查看源代码，进行层层分析，终究会发现数据库配置文件。
对于Linux操作系统，除了上述方法获取root账号密码外，还可以通过查看./root/.mysql_history、./root/.bash_history文件查看mysql操作涉及的密码。当然对于Mysql5.6以下版本，由于设计Mysql程序时对于安全性的重视度非常低，用户密码是明文传输。MySQL对于binary log中和用户密码相关的操作是不加密的。如果你向MySQL发送了例如create user,grant user … identified by这样的携带初始明文密码的指令，那么会在binary log中原原本本的被还原出来，执行“mysqlbinlog binlog.000001”命令即可获取。
三、Mysql获取webshell
Mysql root帐号网站获取webshell具备的条件：
- 知道站点物理路径，网站物理途径可以通过phpinfo函数、登录后台查看系统属性、文件出错信息、查看网站源代码以及路径猜测等方法获取。
- 有足够大的权限，最好是root帐号权限或者具备root权限的其他帐号，可以用select user,password from mysql.user进行测试。
- 直接导出webshell，执行下面的语句
也可以通过创建表来直接完成，其中d:/www/exehack.php为webshell的名称和路径：
四、Mysql渗透有用的技巧总结
- 常见的有助于渗透到mysql函数
在对MySQL数据库架构的渗透中，MySQL内置的函数DATABASE()、USER()、SYSTEM_USER()、SESSION_USER() 和 CURRENT_USER() 可以用来获取一些系统的信息，而==load_file()==作用是读入文件，并将文件内容作为一个字符串返回，这在渗透中尤其有用，例如发现一个php的SQL注入点，则可以通过构造 “ -1 union select 1,1,1,1,load_file(‘c:/boot.ini’)” 来获取boot.ini文件的内容。
一些常见的系统配置文件
linux/unix下
2. 直接读取配置文件
3. Linux下通过load_file函数读出来的数据库有可能是hex编码，要正常查看需要使用NotePad将将以上代码全部选中，然后选择插件“Converter”-“HEX-ASCII”进行转换。
4.有用的一些小技巧
-
3389端口命令行下获取总结
![在这里插入图片描述]()
-
Windows 2008Server命令行开启3389
![在这里插入图片描述]()
-
在phpinfo中查找SCRIPT_FILENAME关键字获取真实路径
-
Linux终端提示符下查看mysql有关信息，ps -ef|grep mysql
-
Linux下启动mysql服务: service mysqld start
-
Linux下查看mysqld是否启动：ps -el | grep mysqld
-
查看mysql在哪里：whereis mysql
-
查询运行文件所在路径 which mysql
5.一些常见的Mysql命令
- 连接到mysql 服务器
mysql -h 192.168.0.1 -u root -proot
- 查看所有数据库
show databases;
- 使用某个数据库
use testdatabase;
- 查看数据库中的所有表
show tables;
- 在test数据库下创建一个新的表
create table a (cmd text);
- 导出数据到系统某个目录下
select * from a into outfile "c:\\docume~1\\alluse~1\\「开始」菜单\\程序\\启动\\a.vbs";
- 查询数据库数据路径
select @@datadir;
- 查看所有dir路径
show variables where variable_name like "%dir"
- 查看插件路径
show variables like '%plugins%' ;
- 查询MYSQL安装路径
select @@basedir
- 常用内置函数
select system_user() 查看系统用户
select current_user() 查询当前用户
select user(); 查询用户
SELECT version() 查询数据库版本
SELECT database() 查询当前连接的数据库
select @@version_compile_os 查询当前操作系统
select now(); 显示当前时间
- 获取表结构
desc 表名 或者show columns from 表名
- 删除表
drop table <表名>