ORACLE自定义函数:根据指定分割符号将字符串分割成字符数组

SQL实现UUIDv7

数据库提权——UDF提权

上周 我的那个朋友 让我告诉您有关 udf 权限升级的信息
2 02 3 3 月1 5 日 在上海
他尝试过一次 具体数字记不清
环境准备是关键 phpstudy服务需要几个步骤 更改系统服务
apache权限 调整为普通用户
apache用户 赋予mysql配置文件读写权限 修改后重启
然后上传木马 进入网站目录
与蚁剑连接 站点目录
检查用户身份 进入数据库操作
查看数据库版本 查看mysql导出路径
选择测试库 创建表
插入数据 编写dll文件
创建函数 调用cmdshell
返回字符串类型 soname"myudf.dll"
验证权限 调用cmdshell('whoami')
检查用户身份
添加新用户 cmdshell('netuserhackeradmin@1 2 3 /add')
用户黑客 密码admin@1 2 3 添加管理员组 cmdshell('netlocalgroupadministratorshacker/add')
新用户 您必须拥有管理员权限
我不确定这部分 是不是具体命令有问题？
但是过程是这样的 由你决定