udf提权的适用环境
自己只遇到过windows+mysql,所以一直以为只适用这个环境
多亏有人提醒,才发现udf提权并不限于此环境,而是同时适用于windows和linux环境,且支持mysql和postgresql
很久没有进行提取,都忘记udf的含义了。复习下:User-defined function
udf提权指的是利用注入漏洞或其他漏洞获取了数据库操作权限后,通过数据库输出具有提权功能的文件并执行提权操作。
目前,Sqlmap的udf提权功能支持windows/linux环境下的mysql和postgresql
不同的是:在windows环境下导出的文件时dll文件,在linux环境下是so文件