首先要求本机已经安装docker
关于MOF提取的原理其实很简单，就是利用了c:/windows/system32/wbem/mof/目录下的 参考 https://www.jianshu.com/p/f48e6661e172网络投票文件,每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行
启动容器就成功了,访问管理后台
堆溢出:不断的new 一个对象，一直创建新的对象，创作者的春天
栈溢出：死循环或者是递归太深，递归的原因，可能太大，也可能没有终止。
通过添加用户自定义函数导出dll，然后在mysql中使用用户自定义函数以高权限账号执行命令，添加账号进行提权。
当 MySQL< 5.2 版本时，将 .dll 文件导入到 c:\windows 或者c:\windows\system32 目录下。
当 MySQL> 5.2 版本时，将 .dl l文件导入到 C:\Program Files\MySQL\lib\plugin 目录下。
————————————————
版权声明：本文为CSDN博主「飞鱼的企鹅」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_41954384/article/details/96347497