MYSQL提权(LINUX)
据我所知mysql没有管理账号这样的概念，只有不同的用户权限。默认root用户就具有所有的权限，你可以新建一个用户，使它拥有所有的权限，还可以指定从什么地方登陆。
MYSQL 0Day漏洞：攻击者在仅拥有SELECT/FILE的权限下，利用此漏洞实现ROOT提权，执行任意代码，进而控制服务器利用原理MySQL的默认安装包里面包含一个脚本mysqld_safe，它被用来启动MySQL服务。
。 改表法。可能是你的帐号不允许从远程登陆，只能在localhost。
想问一下大家都是怎么做渗透测试的呢?
1、② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。
2、内网渗透 当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。
3、渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
4、渗透测试的测试方法 步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该上是否还有其他网站等等一些列的信息。
5、找出网站中存在的安全漏洞，对传统安全弱点的串联并形成路径，最终通过路径式的利用而达到模拟入侵的效果。发掘网站中影响业务正常运行、导致敏感信息泄露、造成现金和信誉损失的等的漏洞。
MySQL:如何编写UDF_MySQL
UDF_INT *initid UDF_INIT 指针可以用于将分配好的资源传递给其他函数使用。UDF_ARG *args UDF_ARG 指针 char *message 出错信息指针 返回值 0 成功， 1 失败 针对UFD_INT和UDF_ARG的成员做一个简单说明。
简单输出一行信息，在调试开始时输出一条简单的信息便于我们了解debug到什么地方了。
IS NULL 与 IS NOT NULL： 不能用null作索引，任何包含null值的列都将不会被包含在索引中。即使索引有多列这样的情况下，只要这些列中有一列含有null，该列就会从索引中排除。
新增 UDF 为了能让高版本的复制组更便于加入低版本的成员，MySQL 0.16 新增两个 UDF。
