深入探索数据库攻击技术 Part 4：通过SQL命令投递和执行恶意可执行文件（MySQL）
# 通过SQL命令在MySQL中投递和执行恶意可执行文件的技术分析
## 技术背景
MySQL数据库系统允许通过SQL命令创建和执行可执行文件，攻击者可以利用这一特性在目标系统上投递和执行恶意荷载。本技术文档详细分析两种主要攻击方法及其实现细节。
## 方法一：通过SQL执行DLL/共享对象
### 攻击流程
1. **HEX编码转换**
- 将DLL(Windows)或共享对象(Linux)转换为HEX字符串
- 将HEX字符串加载到新建的数据表中
2. **文件创建*
2025-08-27 20:52:22
0