mysql越权_MYSQL存储过程的越权执行

若使用ROOT用户来创建一个存储过程 ，然后赋予另一个用户此存储过程的执行权限，则此用户将可以进行一些ROOT账号才可以进行的操作。但是这些操作是预先被定义在存储过程里面的。

比如ROOT在test数据库创建了一个读取文件的存储过程readf：

然后使用一个没有FILE权限但是有EXECUTE权限的账号来调用这个存储过程，拥有EXECUTE权限才可以调用存储过程：

可以发现文件照样被读出来了。。

利用

来删除这个存储过程

下面这段代码也许可以说明一些什么：

以ROOT身份创建这个存储过程 ，再以ROOT身份来执行

结果是：

+——————————————+

| whoami |

+——————————————+

| user():root@localhost |

| current_user():root@localhost |

+——————————————+

再以ninty账号来执行这个存储过程：

+—————————————–+

| whoami |

+—————————————–+

| user():ninty@localhost |

| current_user():root@localhost |

+—————————————–+

PS：

可以通过show grants来看看自己是否有EXECUTE的权限

查看MYSQL中存储过程的方法：

1.

2.

3.

SQL SERVER 05得到用户自定义存储过程：

或者可以查询sys.procedures，不过听人说好像因为一些未知的原因，从这里查出的数据并不全