近期大型商务网站和政府网站被黑客通过 Adminer 数据库入侵，根本原因是 MySQL 的协议缺陷。
但在官方文档显示，客户端主机到服务器主机的文件传输由 MySQL 服务器启动 。理论上，客户端程序选择的文件不应是 LOAD DATA 语句中客户端指定的文件，而应该是传输服务器选择的文件。
虽然由很大的泄密风险，但服务器必须知道客户端上文件的完整路径，才可能成功。而请求 /self/proc/environ ，服务器就可以了解客户端上的文件夹结构。
一些客户端和库具有对此“功能”的内置保护，或者在默认情况下禁用它（例如 Golang ， Python ， PHP-PDO ）。但并非所有都会这么做，正如 Adminer 案例所示。Adminer 很可能不会是最后一个出现该问题的
以上所述就是小编给大家介绍的《MySQL 客户端允许 MySQL 服务器请求任何本地文件》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- Netty源码分析--处理客户端接入请求（八）
- nginx获取客户端请求的真实IP
- MySQL 客户端允许 MySQL 服务器请求任何本地文件
- 关于前端ajax请求的优雅方案（http客户端为axios）
- QuickHttp 2.0.1 版本发布，一个 Java Http 请求客户端框架
- QuickHttp 2.0.5 版本发布，一个 Java Http 客户端请求框架
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
安全测试指南（第4版）
OWASP基金会 / 电子工业出版社 / 2016-7-1 / CNY 89.00
软件安全问题也许是这个时代面临的*为重要的技术挑战。Web应用程序让业务、社交等网络活动飞速发展，这同时也加剧了它们对软件安全的要求。我们急需建立一个强大的方法来编写和保护我们的互联网、Web应用程序和数据，并基于工程和科学的原则，用一致的、可重复的和定义的方法来测试软件安全问题。本书正是实现这个目标的重要一步，作为一本安全测试指南，详细讲解了Web应用测试的“4W1H”，即“什么是测试”、“为什......一起来看看 《安全测试指南（第4版）》 这本书的介绍吧!
