baskice
V2EX  ›  问与答

mysql 被入侵,执行了下列操作,都是什么意思,以及有可能是从哪里入侵的?

  •  
  •   baskice · Feb 1, 2017 · 3561 views
    This topic created in 3564 days ago, the information mentioned may be changed or developed.
    select @@datadir;

    SELECT DISTINCT TABLE_NAME, SPACE FROM INFORMATION_SCHEMA.INNODB_BUFFER_PAGE_LRU

    WHERE TABLE_NAME IS NOT NULL AND TABLE_NAME NOT LIKE 'SYS%';

    SELECT DISTINCT TABLE_NAME, SPACE FROM INFORMATION_SCHEMA.INNODB_BUFFER_PAGE_LRU WHERE TABLE_NAME IS NOT NULL AND TABLE_NAME NOT LIKE 'SYS%';
    8 replies  •  2017-02-02 16:04:48 +08:00
    pimin
    pimin
    Feb 1, 2017 via Android
    1
    SQL 注入,
    语句什么意思随便搜下(我要知道就告诉你了)
    bravecarrot
    bravecarrot
    Feb 1, 2017 via iPhone
    2
    注入,手
    loading
    loading
    Feb 1, 2017 via Android
    3
    想要下载你的数据库。
    popok
    popok
    Feb 1, 2017 via iPhone
    4
    应该是用注入工具在列你的数据表,字段这些
    wdlth
    wdlth
    Feb 1, 2017
    5
    应该是通过缓存看业务频繁的表吧。
    lxy
    lxy
    Feb 1, 2017
    6
    萌百被入侵了?
    zgoing
    zgoing
    Feb 2, 2017 via iPhone
    7
    好像只看了你的表名,查询的是系统数据库信息,所以应该是看不到自己的表里的内容的
    hackerlq
    hackerlq
    Feb 2, 2017
    8
    明显准备脱裤。。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1272 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 54ms · UTC 20:31 · PVG 04:31 · LAX 12:31 · JFK 15:31
    ♥ Do have faith in what you're doing.