慢查询 | CN-SEC 中文网

MYSQL写shell

MySQL注入点，用工具对目标站直接写入一句话，需要哪些条件？ root权限以及网站的绝对路径 outfile和dumpfile写shell # 利用条件 # 过滤了单引号into outfile还能...

10月15日安全博客26 views评论

安全闲碎

总第557篇2023年第009篇目前，美团内部每天产生的慢查询数量已经超过上亿条。如何高效准确地为慢查询推荐缺失的索引来改善其执行性能，是美团数据库研发中心面临的一项挑战。为此，我们与华东师范大学开...

04月17日19 views评论

安全文章

记一次TP框架的SRC昨天的用的Druid泄露的session进后台拿shell还是觉得不太过瘾，也没学到啥新的知识。于是乎今天又找了几个新的站点来试试，哈哈哈哈哈哈。这次操作纯属菜鸡练手，哪些地方可...

10月27日100 views评论

安全开发

总第503篇2022年第020篇对于数据库来说，慢查询往往意味着风险。SQL执行得越慢，消耗的CPU资源或IO资源也会越大。大量的慢查询可直接引发业务故障，关注慢查询即是关注故障本身。本文主要介绍了...

04月22日37 views评论