利用mysql的注射点得到更多mysql的信息
当注射mysql库的输入点的时候,我们可以通过version()/user()/database()/password()等内置函数来得到mysql的相关信息,其实我们在注射的时候可以利用mysql内置的变量来得到更多的mysql信息
其中version()可以写成@@version来把version当做变量来读取,这样一样可以得到,其他的内置是不可以写成变量的形式.
大家都应该用过利用pangolin来注入mysql库的注射点,认真的朋友都应该知道可以的得到basedir和datadir这两个变量的信息,其实还有更多的变量在注射的时候可以利用
我整理了几个在注射的时候可以利用到,收集更多关于mysql的配置信息
@@have_openssl 如果mysqld支持客户端/服务器协议的SSL(加密)则为YES
@@version_compile_os 判断系统类型
@@max_allowed_packet 包或任何生成的/中间字符串的最大大小
@@max_user_connections MySQL账户允许的最大同时连接数,0表示没限制
@@skip_networking 如果服务器只允许本地(非TCP/IP)连接，该值为ON
@@table_type 默认表类型(存储引擎)
@@basedir MySQL安装基准目录
@@character_set_database 默认数据库使用的字符集
@@datadir 数据库存储的地方
@@expire_logs_days 二进制日志自动删除的天数,默认是0,表示"没有自动删除"
@@group_concat_max_len 允许group_concat()函数结果的最大长度
@@log_error &nb
相关文档：
etting up OpenLDAP with MySQL backend
用mysql作后台数据库安装openldap
author: TBONIUS
OpenLDAP is an X.500 Lightweight Directory Access Server used for
centralized authentication and directory lookups. ......
MySQL默认没有密码，安装完毕增加密码的重要性是不言而喻的。
（1）命令
/usr/bin/mysqladmin -u root –p ‘old-password’ password 'new-password'
格式：mysqladmin -u用户名 -p旧密码 password 新密码
� ......
今天和一位架构师聊了一些问题，很偶然的说出了一个事情，我比较感兴趣于是记录一下：
1：我们都知道mysql下 的INNODB和MYISAM两种引擎，其中INNODB具有事物管理。所以INNODB下操作和MYISAM下操作，单纯的从插入数据库上说，INNDODB的可靠，查询上说MYISAM的要快。
2：基于上面的特性，以及MYSQLjuyou的主从机制，我们可� ......
mysqlfront连接时出现“程序注册时间到期了，程序将被限制在淡模式下运行”这个问题时，不用重装，只需在Mysql Front 的帮助菜单项的登记里输入以下Mysql Front的注册码即可。
MysqlFront注册码如下：
0hjwKUddagvS41S9TIb8EwuiXwo4+dlr
t8z9sq/YRlP9e0zTx7jVlriD8bWlwoJM
TRlllybJ0+wce5rRZGaMBnWJH5H0/Pwv
......
http://blog.csdn.net/zhangwenzhe/archive/2008/05/22/2470529.aspx
在
MySQL 3.23.15
版本之后
,MySQL
提供了数据库复制的功能
,
可以实现两个数据库实时同步
,
增强了
MySQL
数据库的稳定性，而且可以在企业级应用的数据库层实现
Cluster
，不仅大大提高了
mysql
的安全性，同时还减轻了
DBA
大量的工� ......
