- 博客(1)
- 资源 (2)
- 收藏
- 关注
原创 Mysql allowLoadLocalInfil 参数漏洞分析
收到这个漏洞首先,第一时间去官网,官网说这个参数3.03版本就修复了。默认false值。想当然的认为没问题,分析版本一大波操作下来,最后看源码默认值true,坑爹的官网有错误,坑死老夫了,果断跟官网反映 allowLoadLocalInfile Should the driver allow use of “LOAD DATA LOCAL INFILE …”? Setting to “true” overrides whatever path is set in ‘allowLoadLocalInfile
2021-01-06 10:19:21 2187
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人