Mysql数据库提权—开机启动项提权

实验环境：windows2008、物理机 实验原理：利用Mysql，将后门写入开机自启动项。同时因为是开机自启动，再写入之后，需要重启目标服务器。(这个要求mysql的权限就很高，至少是管理员权限，甚至是system)，该实验只能在windows中使用 实验步骤： 一、利用中国菜刀连接win2008，并连接数据库 二、在数据库命令行写入命令： select "net user cxr 123.co

>>阅读原文<<