后渗透（三）

一.中间件提权 1.mysql提权 首先我们要知道的是在提权之前的几个必要条件 1)必须拥有root账号和密码。2)通过查看Mysql的版本号进行下一步渗透：当版本号Mysql大于5.1时，需在lib目录下新建plugin文件，才可以导出UDF；当大于5.6.34后，它会有安全模式 ：--secure-file-priv，禁止使用sql命令写入或写出 其次，对应第一步，我们如何查找root账户和密

>>阅读原文<<