标签:#SQL注入

• MySQL UDF 提权深入：从 CREATE FUNCTION 到 RCE 的完整后渗透链路

  2026/8/6 · SQL注入 · 52 次阅读

  详解 MySQL 用户自定义函数（UDF）从编译、上传、安装到利用的完整流程，涵盖 lib_mysqludf_sys、sys_exec、反弹 Shell、DLL 注入、32/64 位差异、secure_file_priv 绕过等高级技巧，附带 Metasploit/UDF Helper 的实战演示。

  #MySQL #RCE #SQL注入 #UDF提权 #渗透后利用 #特权提升

  阅读全文 →

• SQLMap 实战进阶：从基础参数到高级 Tamper 脚本的完整渗透指南

  2026/8/6 · SQL注入 · 51 次阅读

  全面覆盖 SQLMap 的 12 种注入技术、Tamper 脚本编写、绕过过滤高级技巧、批量扫描、REST API、--dump 数据导出、风险控制、与 Burp Suite 联动等实战场景，附带 5 个真实渗透测试流程的完整命令序列。

  #SQLMap #SQL注入 #实战 #工具使用 #自动化渗透 #进阶技巧

  阅读全文 →