2024-12-23 厉飞雨 阅读(302) 评论(0) 赞(12)

**一、需求：** --------- 因为我们是游戏业务，要用到mysql，一个服务器上面跑多个mysql实例也是很正常。如果单独手动一台台修改agent.conf，添加web监控，太费时费力。所以就想的要用zabbix 的自动发现来监控 **二、配置Agent** ------------- **1.编写自动发现端口脚本** ``` [root@tiejiang...

2024-12-23 厉飞雨 阅读(180) 评论(0) 赞(11)

<pre><code>[client] port = 3306 socket = /var/lib/mysql/mysql.sock default-character-set = utf8 [mysql] no-auto-rehash #仅允许使用键值的updates和deletes [mysqldump] quick max_all...

2024-12-23 厉飞雨 阅读(321) 评论(0) 赞(12)

<p><strong>漏洞发现人：Dawid Golunski</strong></p> <p><strong>漏洞级别：严重</strong></p> <p><strong>CVE编号 ：CVE-2016-6663 / CVE-2016-5616</s...

2024-12-23 厉飞雨 阅读(309) 评论(0) 赞(11)

<h3>默认存在的数据库：</h3> <p>|--------------------|------------| | mysql | 需要root权限读取 | | information_schema | 在5以上的版本中存在 |</p> <h3>测试是否存在注入方法</h3> ...

2024-12-23 厉飞雨 阅读(213) 评论(0) 赞(14)

<h2>0x01 前言</h2> <p>很多文章中会说，数据库的权限按最小权限为原则，这句话本身没有错，但是却是一句空话。因为最小权限，这个东西太抽象，很多时候你并弄不清楚具体他需要哪些权限。 现在很多mysql用着root账户在操作，并不是大家不知道用root权限太大不安全，而是很多人并不知道该给予什么样的权限既安全又能保证正常运行。所以，...

2024-12-23 厉飞雨 阅读(306) 评论(0) 赞(14)

<h1>0x00、介绍</h1> <hr /> <p>很多东西都是一样的，但是有一些小技巧确实很使用。</p> <p>以下所有技巧都只在mysql适用，因为它太灵活了</p> <h1>0x01 MYSQl灵活的语法</h1> <hr /> <p>1...

2024-12-23 厉飞雨 阅读(249) 评论(0) 赞(13)

<p>Part1:max_binlog_cache_size</p> <p>max_binlog_cache_size 表示的是binlog 能够使用的最大cache 内存大小</p> <p>当我们执行多语句事务的时候 所有session的使用的内存超过max_binlog_cache_size的值时</p>...

2024-12-23 厉飞雨 阅读(293) 评论(0) 赞(12)

<p>在MySLQ中 UPDATA 和 INSERT 数据的时候，如果数据上面带有emoji图标，例如：?、?、? 很容易更新或者插入不成功，导致报错。</p> <ol> <li>Error: ER_TRUNCATED_WRONG_VALUE_FOR_FIELD:</li> <li>Incorrect st...

2024-12-23 厉飞雨 阅读(213) 评论(0) 赞(13)

<p><strong>来自波兰的安全研究人员Dawid Golunski刚刚发现了两个MySQL的0-day漏洞，影响到所有版本分支、默认配置的MySQL服务器（5.7、5.6和5.5），包括最新版本。攻击者可以远程和本地利用漏洞。攻击者成功利用漏洞后，可以ROOT权限执行代码，完全控制MySQL数据库。</strong> <stron...

2024-12-23 厉飞雨 阅读(262) 评论(0) 赞(18)

<p>大家在学习MySQL时，安装后都会发现里边已经自带了几个默认的数据库，我装的MySQL5.5里边自带六个数据库<br /> <img src="http://static.51tbox.com/static/2024-12-23/col/ce586f8f461f1aa71911e6e8b0b9cbba/faacae3137cd48c...