後滲透—— 數據庫之開機啓動項提權

開機啓動項提權原理：利用mysql，將後門寫入開機自啓動項。同時因爲是開機自啓動，再寫入之後，需要重啓目標服務器。(這個要求mysql的權限就很高，至少是管理員權限甚至是system) 實驗環境 Windows Server 2008 R2 x64 MySQL-5.5.15-(64-bit).msi 菜刀 模擬實驗 在菜刀中輸入select "net user zs 123.com /add &

>>阅读原文<<