2017年3月29日
（转载）打破某些大牛比较呵呵的MySQL无file权限读root hash的谣言
摘要： 如题。比如乌云社区发帖的这位大牛http://zone.wooyun.org/content/12432 看那帖子标题就很喜感有木有，大概意思就是创建了一个没有file权限的账户test，然后不能load file 啥的，但是可以用load data local 这样来读文件的内容到某个表里，然后再 阅读全文
posted @ 2017-03-29 07:18 admin-神风 阅读(1646) 评论(1) 推荐(0)