mysql數據庫反彈端口鏈接提權

Mysql數據庫反彈端口鏈接提權 在滲透或者安全評估時，有可能遇到一些比較奇葩的環境，即便經過Mysql root帳號和密碼獲取了webshell，因爲沒法執行命令，在通常的狀況下，也就放棄了，但其實能夠換一種思路，經過mysql查詢來直接提權，能夠針對如下場景： （1）經過網站沒法獲取webshell （2）Webshell沒法執行命令 （3）有phpmyadmin和root帳號，沒法查詢或者沒

>>阅读原文<<