当前位置：首页 > news >正文

日志分析-mysql应急响应

news 来源：原创 2025/9/5 15:18:25

日志分析-mysql应急响应

任务：

1.黑客第一次写入的shell flag{关键字符串}

2.黑客反弹shell的ip flag{ip}

3.黑客提权文件的完整路径 md5 flag{md5} 注 /xxx/xxx/xxx/xxx/xxx.xx

4.黑客获取的权限 flag{whoami后的值}

黑客第一次写入的shell flag{关键字符串}

写入shell，肯定是要先拿下网站，查一下有没有eval关键之类的字符。

find / -name "*.php" | xargs grep "eval("

发现了sh.php里面出现了一句话木马，cat看看，发现flag

flag{ccfda79e-7aa1-4275-bc26-a6189eb9a20b}

黑客反弹shell的ip flag{ip}

查看一下mysql的日志目录

cd /var/log/mysql

只有error.log日志，查看一下。

cat error.log

发现可疑脚本

查看一下

cat /tmp/1.sh

发现反弹shell语句，ip地址为192.168.100.13

flag{192.168.100.13}

黑客提权文件的完整路径 md5 flag{md5} 注 /xxx/xxx/xxx/xxx/xxx.xx

提权的话mysql常见的提权就是udf.

UDF提权

有时候我们通过一些方式获取了目标主机mysql的用户名和密码，并且可以远程连接。我们远程登录上了mysql服务器，这时，我们想通过mysql来执行系统命令，此时我们可以考虑使用UDF进行提权。

UDF是什么

UDF（Userdefined function）可翻译为用户自定义函数，其为mysql的一个拓展接口，可以为mysql增添一些函数。比如mysql一些函数没有，我就使用UDF加入一些函数进去，那么我就可以在mysql中使用这个函数了。

使用过MySQL的人都知道，MySQL有很多内置函数提供给使用者，包括字符串函数、数值函数、日期和时间函数等，给开发人员和使用者带来了很多方便。MySQL的内置函数虽然丰富，但毕竟不能满足所有人的需要，有时候我们需要对表中的数据进行一些处理而内置函数不能满足需要的时候，就需要对MySQL进行一些扩展，幸运的是，MySQL给使用者提供了添加新函数的机制，这种使用者自行添加的MySQL函数就称为UDF(User Define Function)。

提权说明

UDF提取的先决条件

获取mysql控制权限：知道mysql用户名和密码，并且可以远程登录（即获取了mysql数据库的权限）
mysql具有写入文件的权限：mysql有写入文件的权限，即secure_file_priv的值为空。

在拿到了mysql的权限时，但是没拿到mysql所在服务器的任何权限，通过mysql提权，将mysql权限提升到操作系统权限。普通用户登录的话提权就提权到系统普通用户权限，管理员登录的话提权到系统管理员的权限。

udf提权的话需要把动态链接库文件上传到特定目录：

Mysql版本大于5.1，udf.dll文件必须放在MySQL安装目录的lib\mysql\plugin文件夹下。（plugin文件夹默认不存在，需要创建）。

详细的提权操作观看大佬的文章:https://blog.csdn.net/qq_44159028/article/details/121193134

接下来我们需要验证是否是udf提权，查看mysql系统是否符合udf提权的先决条件，查找一下mysql的账号密码，

在PHP中连接mysql最多用到mysqli_connect和PDO两种，根据这两个函数看能不能查到账号和密码

find / -name "*.php" | xargs grep "mysqli_connect"

查找到了系统的账号密码:

账号：root
密码：334cc35b3c704593

连接上数据库

查看mysql是否有写入文件的权限

show global variables like '%secure%';

secure_file_priv的值为空,说明具有mysql有写入文件的权限。

符合udf提权的条件，所以最可能是udf提权。这样用户就会自行添加一些函数进去，里面可能存在提权命令，完成提权会把动态链接库文件(提权文件)上传到plugin目录，查看此目录

cd /usr/lib/mysql/plugin/

看到了udf提权文件.

通过md5加密/usr/lib/mysql/plugin/udf.so得到flag

flag{B1818BDE4E310F3D23F1005185B973E7}

黑客获取的权限 flag{whoami后的值}

既然已经进行了提权，肯定会库中写入了自定义函数，查询一下

select * from mysql.func;

使用此函数进行whoami查看。

select sys_eval('whoami');

flag{mysql}

相关文章：

日志分析-mysql应急响应

日志分析-mysql应急响应任务： 1.黑客第一次写入的shell flag{关键字符串} 2.黑客反弹shell的ip flag{ip} 3.黑客提权文件的完整路径 md5 flag{md5} 注 /xxx/xxx/xxx/xxx/xxx.xx 4.黑客获取的权限 flag{whoami后的值} 黑客第一次写入的shell flag{关键字符串} …...

编程日记 2025/9/5 15:18:25

【C++ 】智能指针：内存管理的 “自动导航仪”

目录一、引入二、智能指针的两大特性： 1、RAII 特点： 好处： 2、行为像指针三、智能指针起初的缺陷：拷贝问题四、几种智能指针的介绍。 1、C98出现的智能指针——auto_ptr auto_ptr解决上述拷贝构造的问题&#xff1a…...

编程日记 2025/9/5 15:49:31

macOS 上使用 Homebrew 安装和配置 frp 客户端

macOS 上使用 Homebrew 安装和配置 frp 客户端 (frpc) 指南 frp (Fast Reverse Proxy) 是一款高性能的反向代理应用，常用于内网穿透。本文将介绍在 macOS 上使用 Homebrew 安装 frpc，并进行配置和管理。一、安装 frpc 使用 Homebrew 安装（…...

编程日记 2025/9/5 15:47:09

OSI参考模型

1.1　OSI参考模型 OSI（Open System Interconnection，开放式系统互联），由ISO（International Organization for Standardization，国际标准化组织）收录在ISO 7489标准中并于1984年发布。OSI参考模…...

编程日记 2025/9/5 15:49:31

《探秘鸿蒙分布式软总线：开启无感发现与零等待传输新时代》

在数字化浪潮中，设备之间的互联互通成为构建智能生态的关键。鸿蒙系统中的分布式软总线技术，宛如一座桥梁，让各种智能设备紧密相连。尤其是其实现的设备间无感发现和零等待传输功能，更是为用户带来了前所未有的便捷体验&#xff0…...

编程日记 2025/9/5 15:47:11

QML ListView：列表视图的数据交互与样式定制

目录引言相关阅读项目结构示例一：ListView样式定制代码解析运行效果示例二：ListView数据交互代码解析运行效果总结引言在现代应用程序开发中，列表视图是最常见且实用的UI组件之一。Qt Quick（QML）提供了强大的Lis…...

编程日记 2025/9/4 22:32:06

C#集合List＜T＞与HashSet＜T＞的区别

在C#中，List和HashSet都是用于存储元素的集合，但它们在内部实现、用途、性能特性以及使用场景上存在一些关键区别。内部实现 List：基于数组实现的，可以包含重复的元素，并且元素是按照添加的顺序存储的。 HashSet&…...

编程日记 2025/8/17 18:55:41

【C++进阶六】list模拟实现

【C进阶六】list模拟实现 1.list的大致框架结构2.节点类3. 迭代器4.list内各种功能的实现1.push_back(正常实现)2.insert3.begin()和end()4.push_back和push_front(复用insert)5.erase6. pop_back与pop_front (复用erase)7.clear 清空数据8.swap9.无参构造10.析构函数11.含参构…...

编程日记 2025/9/4 22:59:17

Spring 事件机制与观察者模式的深度解析

一、引言在软件设计中，观察者模式（Observer Pattern）是一种非常经典且实用的设计模式。它允许一个对象（Subject）在状态发生改变时通知所有依赖它的对象（Observers），从而实现对象之…...

编程日记 2025/9/5 14:04:48

危险作业自动化如何重构工业安全新生态

在化工车间的反应器旁，巡检员正戴着防毒面具靠近高温罐体；在矿山深处，凿岩工人在粉尘弥漫中操控机械臂；在高架桥梁上，检修人员正攀爬至数十米高空排查隐患…… 这些场景中，每一个动作都伴随着不可预估的安全…...

编程日记 2025/8/17 18:55:07

Trae 下安装 Pylance 插件（仅作为实验，版权由微软所有）

目录背景0. Trae 环境准备1. 从VSCode市场获取插件安装包2. 直接安装插件至Trae会失败3. 解压 vsix 文件4. 直接移动安装参考文献： 背景基于 VSCode 改版但使用 Open VSX 的编辑器（如 trae、Cursor）会遇到以下限制1： 微软官方…...

编程日记 2025/9/5 0:11:06

多模态大语言模型arxiv论文略读（十八）

Large Model Based Referring Camouflaged Object Detection ➡️ 论文标题：Large Model Based Referring Camouflaged Object Detection ➡️ 论文作者：Shupeng Cheng, Ge-Peng Ji, Pengda Qin, Deng-Ping Fan, Bowen Zhou, Peng Xu ➡️ 研究机构: Ts…...

编程日记 2025/9/5 6:21:31

oracle查询锁表和解锁

oracle查询锁表和解锁 1.数据库表被锁后------解锁第一步第二步 2.查锁语句 1.数据库表被锁后------解锁第一步 select t2.username, t2.sid, serial#, t2.logon_time from v l o c k e d o b j e c t t 1 , v locked_object t1, v lockedobjectt1,vsession t2 where t1.S…...

编程日记 2025/9/5 15:48:52

mysql 数据库localhost密码忘记

使用此查询语句： SELECT user, authentication_string FROM mysql.user WHERE user root; 复制对应的密码： 密码是通过md5加密后的 md5在线解密破解,md5解密加密将密码输入进来就可以直接破解了...

编程日记 2025/8/17 20:57:45

如何把pdf的内容转化成结构化数据进行存储到mysql数据库

一、PDF解析与数据提取 ‌文本提取工具选择‌ 使用Python的pdfplumber或PyPDF2库进行基础文本提取‌。 pythonCopy Code import pdfplumber def extract_text(pdf_path): with pdfplumber.open(pdf_path) as pdf: return [page.extract_text() for page in pdf.pages if page.e…...

编程日记 2025/8/17 21:21:27

豪越消防一体化安全管控平台：构建消防“一张图”新生态

在城市化进程加速、建筑规模与功能日益复杂的当下，消防救援工作面临着诸多严峻挑战。火灾隐患如同隐藏在暗处的“定时炸弹”，广泛分布于城市的各个角落，想要快速、精准定位绝非易事。信息传递的不顺畅更是雪上加霜，导致救援效率大…...

编程日记 2025/9/5 7:02:00

中和农信：以数字化与普惠理念重塑“三农”服务新生态

在乡村振兴与农业现代化的时代命题下，中国农村市场既承载传统生产模式效率不足的挑战，也面临着数字化变革带来的机遇。作为深耕农村市场多年的综合服务机构，中和农信完成了从单一小额信贷机构向综合型“三农”服务平台的跨越式转型&#xff0…...

编程日记 2025/9/5 15:43:49

Docker详细使用

Docker详细使用文章目录 Docker详细使用使用场景docker安装常用命令帮助启动类命令镜像命令网络命令容器命令compose（服务编排） 功能列表存储（挂载本地）介绍使用⽬录挂载卷映射网络介绍使用 DockerfileCompose介绍使用使用场景…...

编程日记 2025/9/5 12:54:01

[福游宝——AI智能旅游信息查询平台]全栈AI项目-阶段二：聊天咨询业务组件开发

简言本项目旨在构建一个以AI智能体为核心的福建省旅游信息查询系统，聚焦景点推荐、路线规划、交通天气查询等功能，为游客提供智能化、便捷化的旅游信息服务。项目采用前后端分离架构，前端基于Vite TypeScript Vue3技术栈，搭配…...

编程日记 2025/9/5 9:11:38

【Linux】进程的详讲(下)--进程的环境变量

目录 📖一、进程优先级 📖二、查看进程优先级 📖三、环境变量 📖四、环境变量PATH：Linux系统中的指令搜索路径 📖五、环境变量HOME 📖六、环境变量USER 📖七、命令行参数 …...

编程日记 2025/9/5 15:46:43

深入理解 MVC 模式在 C# 中的应用

MVC（Model-View-Controller）是一种经典的软件设计模式，广泛应用于现代应用程序开发中，尤其是在 Web 应用程序和桌面应用程序中。它通过将应用程序的不同职责进行分离，有助于提高代码的可维护性、可扩展性以及可测试性。…...

编程日记 2025/9/5 11:17:51

《鸿蒙软总线：基于UDP的数据传输奥秘与优势》

在鸿蒙系统构建的万物互联世界里，分布式软总线扮演着至关重要的角色，尤其是其基于UDP协议的数据传输机制，成为支撑多设备高效协同的关键技术。深入剖析这一技术的原理与优势，有助于我们理解鸿蒙系统如何实现设备间的无缝连接与流畅…...

编程日记 2025/9/5 14:04:50

关于驱动开发方法的详细分类、核心特点及对比分析，涵盖 TDD、MDD、BDD、DDD、ATDD、FDD、PDD 等主流方法

以下是关于驱动开发方法的详细分类、核心特点及对比分析，涵盖 TDD、MDD、BDD、DDD、ATDD、FDD、PDD 等主流方法： 一、驱动开发方法分类及详解 1. 测试驱动开发（TDD: Test-Driven Development） 定义：通过编写测试用…...

编程日记 2025/8/30 23:56:58

考研数据结构之二叉树（二）：二叉树的遍历与线索二叉树（包含真题实战）

考研数据结构之二叉树（二）：二叉树的遍历与线索二叉树在上一篇文章中，我们详细探讨了二叉树的定义和存储结构。本文将深入讲解二叉树的核心操作——遍历，以及其重要应用形式之一——线索二叉树。这些内容不仅是考研的…...

编程日记 2025/8/17 21:22:04

Guava Cache的refreshAfterWrite机制

Guava Cache 的 refreshAfterWrite 机制在源码中通过惰性刷新调度和细粒度锁控制实现，核心逻辑集中在 LocalCache 类的 Segment 结构中。以下是关键源码解析： 一、核心数据结构 1. Segment 类 • 继承自 ReentrantLock：每个 Segment 独…...

编程日记 2025/9/5 13:48:28

邮件发送频率如何根据用户行为动态调整？

邮件发送频率，这可是个技术活儿。发多了，用户烦；发少了，机会溜。别担心，今天就给你支几招，教你如何根据用户行为，像变魔术一样灵活调整邮件发送频率。一、盯紧用户行为数据先别急着发邮件&a…...

编程日记 2025/9/5 15:43:49

HDMI与DVI接口热插拔检测

在当今数字音视频传输中，高清多媒体接口与数字视觉接口已成为主流标准。无论是电脑、蓝光播放器，还是电视与显示器，这两种接口都发挥着重要作用。而在保证系统“即插即用”和自动识别的过程中，热插拔检测（HPD）承担着关键角色。研究表明，HDMI 的第 19 引脚和 DVI 的第 16…...

编程日记 2025/9/5 15:43:48

Redis，RESP协议，阻塞IO 与非阻塞IO，Redis的线程模型

1.Redis 阻塞IO 与非阻塞IO Java在JDK1.4 中引入了NIO ，但是也有很多人在使用阻塞IO，这两种IO有什么区别? 在阻塞模式下，如果你从数据流读取不到指定大小的数据量，IO就会阻塞。比如: 已知会有10个字节发送过来，但是我…...

编程日记 2025/9/2 17:30:38

Express学习笔记（六）——前后端的身份认证

目录 1. Web 开发模式 1.1 服务端渲染的 Web 开发模式 1.2 服务端渲染的优缺点 1.3 前后端分离的 Web 开发模式 1.4 前后端分离的优缺点 1.5 如何选择 Web 开发模式 2. 身份认证 2.1 什么是身份认证 2.2 为什么需要身份认证 2.3 不同开发模式下的身份认证 3. Sessio…...

编程日记 2025/8/27 22:28:48

DDoS攻防实战指南——解析企业级防护五大解决方案

一、流量清洗中心的智能化演进云清洗服务已从被动响应转向主动防御。基于全球Anycast网络的分布式清洗节点，可在攻击发生时将流量牵引至专用清洗集群。阿里云2023年实测数据显示，其新一代清洗设备对SYN Flood的识别准确率达99.97%，误杀率控…...

编程日记 2025/8/28 22:47:20

2025年机电一体化、机器人与人工智能国际学术会议(MRAI 2025)

重要信息时间：2025年4月25日-27日地点：中国济南官网：http://www.icmrai.org 征稿主题机电一体化机器人人工智能传感器和执行器 3D打印技术智能控制运动控制光电系统光机电一体化类人机器人人机界面先进的运动控制集成制造系…...

编程日记 2025/8/31 10:28:57

QT Sqlite数据库-教程002 查询数据-上

【1】DQL语句： DQL语句（数据查询语言），用来查询数据记录。DQL 基本结构由 SELECT FROM、WHERE、JOIN 等子句构成。DQL 语句并不会改变数据库，而是让数据库将查询结果发送结果集给客户端，返回的结果是一张虚…...

编程日记 2025/9/5 3:37:59

Java List流式编程全解析：从入门到实战高手

🚀 Java List流式编程全解析：从入门到实战高手 #Java8新特性 #Stream流 #集合操作 #高效编程一、为什么需要Stream流？ 传统集合操作痛点： 代码冗长：多层循环嵌套，可读性差难以并行：手动拆分…...

编程日记 2025/9/5 7:35:54

【Linux】深入理解线程控制

个人主页~ 深入理解线程控制一、线程等待的原理二、线程的局部存储三、初步理解线程互斥1、互斥的概念2、需要互斥的原因一、线程等待的原理 pthread_join的作用是线程等待，其中retval参数传递线程退出状态的原理是：当目标线程结束时，pthr…...

编程日记 2025/9/4 8:19:45

android面试情景题详解：android如何处理断网、网络切换或低速网络情况下的业务连续性

在移动互联网时代，Android应用已经成为人们日常生活中不可或缺的一部分。从社交媒体到在线购物，从移动办公到娱乐消费，几乎所有的服务都依赖于网络连接。然而，网络环境并非总是稳定可靠。断网、网络切换（如从Wi-Fi切换…...

编程日记 2025/8/17 21:07:12

基于 Qt 的 BMP 图像数据存取至 SQLite 数据库的实现

基于 Qt 的 BMP 图像数据存取至 SQLite 数据库的实现说明本项目通过 Qt 框架实现了将 BMP 图像文件以二进制形式存入 SQLite 数据库，并可从数据库中读取还原为 BMP 图像文件的功能，适用于需要图像与结构化数据统一管理的场景。整个流程分为两个主要部…...

编程日记 2025/8/17 21:26:04

Melos 发布pub.dev

🧰 Melos 全套实用教程（Flutter Monorepo 管理神器） 🚀 目录： 什么是 Melos？适合哪些项目？ 安装与初始化项目结构推荐 melos.yaml 配置详解常用命令讲解（bootstrap、run、exe…...

编程日记 2025/9/5 6:22:46

基于 SSM 高校二手交易平台

收藏关注不迷路！！ 🌟文末获取源码数据库🌟 感兴趣的可以先收藏起来，还有大家在毕设选题（免费咨询指导选题），项目以及论文编写等相关问题都可以给我留言咨询，希望帮助更多…...

编程日记 2025/8/30 22:29:49

Missashe考研日记-day20

Missashe考研日记-day20 1 高数学习时间：2h30min学习内容： 今天当然是刷题啦，做不等式的证明板块的真题，证明题懂的都懂，难起来是真的一点思路都没有，这个板块还没做完，做完再总结题型。 2…...

编程日记 2025/9/2 23:43:19

Spring 单元测试核心注解全解：@InjectMocks、@MockBean、@Mock、@Autowired 的区别与实战

在编写 Spring Boot 应用的单元测试过程中，@InjectMocks、@MockBean、@Mock 和 @Autowired 是最常用的几个注解，但它们经常被混淆或误用，导致测试失败或注入错误。本文将从本质区别、使用场景、示例代码、对比表格等多个维度，全面解析这几者的使用方法与差异，助你写出结…...

编程日记 2025/8/17 20:12:00

Spring Boot 项目里设置默认国区时区，Jave中Date时区配置

在 Spring Boot 项目里设置国区时区（也就是中国标准时间，即 Asia/Shanghai），可通过以下几种方式实现： 方式一：在application.properties或application.yml里设置 application.properties properties sp…...

编程日记 2025/8/17 19:46:05

如何使用Cloud Sync搭建群晖NAS跨设备自动备份与手机端实时监控

文章目录前言1. 群晖NAS安装Cloud Sync1.1 安装和配置 Cloud Sync 2. 功能演示3. 群晖安装cpolar内网穿透3.1 配置Cloud Sync公网访问地址 4. 配置固定公网地址前言在当今这个信息爆炸的时代，个人和企业都面临着一个共同的难题：数据分散在各种设备和…...

编程日记 2025/8/30 22:07:11

git回退到指定版本

查看提交历史在本地仓库中运行 git log 命令，找到需要回退到的版本对应的 commit ID。重置本地分支执行 git reset --hard commit_id 将本地分支回退至目标版本，commit_id为要会退的版本号。强制推送更改运行 git push origin HEAD --force 强制更…...

编程日记 2025/9/2 21:37:01

【Python爬虫】简单介绍2

目录四、网页数据的加载方式 4.1 数据直接放在请求响应结果中 4.2 数据在异步请求响应结果中五、爬虫 - 反爬虫 - 反反爬虫 5.1 反爬虫 5.2 反反爬虫六、风险 6.1 合法性与合规性的重要性 6.2 违规使用爬虫面临的法律风险示例 6.3 合法合规使用爬虫的建议四、网页…...

编程日记 2025/8/27 19:54:07

基于QtC++音乐播放器whisper语音转文字歌词解析

演示视频 github源码地址 gitee源码地址通过网盘分享的文件：MySoftWare 链接: https://pan.baidu.com/s/1JdtZNoMcv7jXR_ELMuqZEg?pwd1yw6 提取码: 1yw6 –来自百度网盘超级会员v4的分享...

编程日记 2025/8/21 20:02:54

【QT】QT界面的美容院 -- QSS

一、背景介绍 🔥 在网页前端开发领域中，CSS 是一个至关重要的部分，描述了一个网页的 “样式”，从而起到对网页美化的作用。所谓样式 ，包括不限于大小、位置、颜色、背景、间距、字体等等。现在的网页很难找到没有…...

编程日记 2025/8/17 19:56:48

【AI】使用Huggingface模型实现文本内容摘要器

【AI】使用Huggingface模型实现文本内容摘要器推荐超级课程：本地离线DeepSeek AI方案部署实战教程【完全版】Docker快速入门到精通Kubernetes入门到大师通关课AWS云服务快速入门实战目录【AI】使用Huggingface模型实现文本内容摘要器什么是摘要器？摘要器的应用场景什么是…...

编程日记 2025/8/17 21:19:24

centOS 安装和配置docker

以下是在 CentOS 系统上安装和配置 Docker 的详细步骤： 一、安装 Docker 1. 卸载旧版本（如有） sudo yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate …...

编程日记 2025/9/3 18:25:52

现在AI大模型能帮做数据分析吗？

实际上，有了AI大模型的支持才使得AI数据分析的功能得到更好地应用，比如小浣熊AI支持数据交互功能，只要你输入具体的数据分析要求，它就能自动帮你完成数据清洗、分析、可视化全流程，而且还能生成数据分析报告。当然&a…...

编程日记 2025/9/3 4:41:38

qt中，父类中有Q_OBJECT，子类中还需要加Q_OBJECT吗

在 Qt 中，关于子类是否需要添加 Q_OBJECT 宏的问题，可以总结如下： 1. 需要添加 Q_OBJECT 的情况如果子类满足以下任一条件，必须显式添加 Q_OBJECT 宏： 定义了新的信号或槽：即使父类已有 Q_OBJECT&#…...

编程日记 2025/8/17 19:48:48