SQL注入攻击利用UDF字段进行提权命令执行

一、什么是udf

udf 的完整表述为 user defined function，即用户自定义函数；用户能够将自行开发的新函数引入至 Mysql 数据库中，从而实现系统功能的拓展，其调用方式与常规内置函数如 contact()、user()、version() 等并无差异。

udf 文件通常采用 dll 作为扩展名，并主要使用 C 或 C++ 语言进行编写

二、udf在渗透中的作用

在常规渗透行为中，当成功获取到一台Windows服务器的Webshell后，由于该Webshell所具备的权限较为有限，部分操作难以实施。此时若系统中恰好部署了MySQL数据库，则UDF功能可能会成为关键突破口。通常情况下，Windows系统中运行的MySQL服务进程往往具备管理员权限，这意味着用户自定义函数同样可以继承这一高权限状态，从而使攻击者获得执行管理员级别命令的能力。在此基础上，诸如创建新的管理员账户等操作将变得极为简单。尽管多数人将这一过程称为UDF提权，但该表述存在一定的不严谨之处，更准确的说法应是通过MySQL数据库实现对管理员权限的获取。

三、利用条件

通过udf实现的功能实际上对条件要求较为严格

关于MySQL用户权限的限制

需要获取一个具备对MySQL执行插入与删除操作权限的数据库账户，建议使用root账户。

同时需具备将ud