mysql提权提示can't open shared library 'udf.dll'解决办法

admin

朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！
4 b& a  V4 o9 E' j+ L
6 p. |& r% ]6 Q, s于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！
* j* q" ~4 w$ X7 B, f" d, t$ `2 y
哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的
+ u( ~2 U2 E7 ~9 ]. C1 m
- z% x8 B* [: I因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！
: y. }1 {; `( u- `
  o3 k4 c; X" D/ L0 V继续执行命令：create function cmdshell returns string soname 'udf.dll'
: W7 P! r/ K2 u9 w6 P
" x% [; H* A7 }4 n/ t杯具出现了：Can't open shared library 'udf.dll'

8 O! X; U. B/ D# b1 f于是乎又满天的找解决办法.现与大家一起分享:
: R6 h  p& ^, T7 Z
. E" _/ \8 \, A5 i0 s+ a6 s从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。

0 r  v( `( ]3 W) E! q1 {OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');
' ~' D: L+ y. Y/ C
又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
+ x9 i% e" ]' ^8 j: q+ I* G
3 Z8 q6 g; x" ?  j5 S+ H8 ]但是意外的发现可以执行其他命令！
1 h6 ?; G9 \1 m. Y, ?* h1 p
4 t& O7 t# s9 `于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]
/ X& t0 t  e* X; @% B) ~. @# U