❶ linux系統利用sqlmap怎樣導入自定義函數
按理說有信號處理函數的話，進程是不會被Ctrl+z殺死的，你可以看下進程的退出狀態。
❷ MYSQL提權(LINUX)
select @@global.secure_file_priv;
查看MySQL伺服器的文件讀寫許可權
如果是NULL就是完全禁止
udf提權用到的so文件（linux）在kali下默認集成，路徑為 /usr/share/sqlmap/udf/mysql/linux/64(32)
或者 searchsploit mysql udf
把對應的內容編譯出來
mysql創建函數命令
❸ kali-linux下sqlmap不能用怎麼辦
直接 sqlmap後跟命令，或者locate sqlmap.py進入文件夾目錄下運行 ./sqlmap.py
❹ kali linux下的sqlmap 要找出判斷管理員的賬戶要用的命令是什麼_
經驗，並沒有這樣的命令，--current-user查當前資料庫用戶
❺ Linux運維人員必知必會工具匯總
領域 ：工具名稱
操作系統 ：CentOS、Ubuntu、Redhat、suse、Freebsd
網站服務： nginx、apache、lighttpd、php、tomcat、resin
資料庫： MySQL、MariaDB、PostgreSQL
DB中間件 :maxscale、MyCat、atlas、cobar、amoeba、MySQL-proxy
代理相關: lvs、keepalived、haproxy、nginx、heartbeat
網站緩存: squid、nginx、varnish
NoSQL庫: Redis、CacheCloud、Memcached、MongoDB、HBase、Cassandra、CouchDB
存儲相關 :Nfs、FastDFS、Moosefs(mfs)、Ceph 、Hadoop、glusterfs、lustre
版本管理 :svn、git、gitlab、gogs
監控報警 :nagios、cacti、zabbix、munin、hyperic、mrtg、graphite
域名解析: bind、powerdns、dnsmasq
同步軟體: scp、rsync、inotify、sersync、drbd
批量管理: SSH、Ansible、Saltstack、expect、puppet
虛擬化: kvm、xen
雲計算: openstack、docker、k8s
內網軟體: iptables、zebra、iftraf、ntop、tc、iftop
郵件軟體: qmail、posfix、sendmail、zimbra
遠程撥號: openvpn、pptp、openswan、ipip
統一認證: openldap
隊列工具: ActiveMQ、RabbitMQ、Metaq、MemcacheQ、Zeromq、kafka
打包發布: mvn、ants、Jenkins、Walle
測試軟體: ab、JMeter、Webbench、LoadRunner、http_load、tcp
帶寬測試 :smokeping
性能測試 ；dd、 fio(IOPS測試)、iozone(磁碟測試)
日誌相關： rsyslog、Awstats、flume、storm、ELK(Elasticsearch+Logstash+Kibana)
搜索軟體： Sphinx、Xapian、Solr
無人值守： rpm、yum（設計rpm包定製及yum倉庫構建）
大數據： HDFS、Hive、Hbase、Zookeeper、Pig、Spark、Mahout、flume、sqoop
項目管理： Jira、Redmine
linux管理： 寶塔Linux面板
滲透測試工具: SQLMap、Webscan
開源郵箱: iRedmail、extmail、Zimbra
軟體開發 :Sublime Text、Eclipse、Jetbrains
遠程連接: putty、Xshell、SecureCRT、MobaXterm、TeamViewer、向日葵
在此為伺服器運維人員推薦使用：寶塔面板 www.bt.cn
寶塔面板,近200個免費應用提供使用，如：網站管理、系統安全、系統監控、計劃任務、文件管理、軟體管理、一鍵部署等為伺服器運維人員提供安全高效的完成伺服器運維工作。
❻ sqlmap總是出現Usage:sqlmap.py [option]是為什麼
在打開命令之後需要輸入參數('-d', '-u', '-l', '-r', '-g', '-c', '--wizard' or '--update')
例如：
python sqlmap.py -u "http://www.candcpp.com"
❼ linux mysql udf提權漏洞怎麼辦
在mysql庫下必須有func表，並且在‑‑skip‑grant‑tables開啟的情況下，UDF會被禁止；
過程： 得到插件庫路徑 找對應操作系統的udf庫文件 利用udf庫文件載入函數並執行命令
1，得到插件庫路徑
?
1
2
3
4
5
6
7
mysql> show variables like "%plugin%";
+---------------+-----------------------+
| Variable_name | Value |
+---------------+-----------------------+
| plugin_dir | /usr/lib/mysql/plugin |
+---------------+-----------------------+
1 row in set (0.00 sec)
2，找對應操作系統的udf庫文件
因為自己測試，看了下自己系統的版本，64位
?
1
2
root@bt:~# uname -a
Linux bt 3.2.6 #1 SMP Fri Feb 17 10:34:20 EST 2012 x86_64 GNU/Linux
對於udf文件，在sqlmap工具中自帶就有，只要找對應操作系統的版本即可
?
1
2
3
4
5
6
root@bt:/pentest/database/sqlmap/udf/mysql# ls
linux windows
root@bt:/pentest/database/sqlmap/udf/mysql/linux# ls
32 64
root@bt:/pentest/database/sqlmap/udf/mysql/linux/64# ls
lib_mysqludf_sys.so
3，利用udf庫文件載入函數並執行命令
首先要得到udf庫文件的十六進制格式，可在本地通過