ITPub博客

读了《MySQL蜜罐获取攻击者微信ID》的文章，文中说明了通过mysql蜜罐读取攻击者微信ID的过程，抱着学习的态度尝试了一下◆1|2原理mysql中有一个loaddatalocalinfile函数能够读取本地文件到mysql数据库中。当攻击者爆-破mysql密码的扫描器扫描到我们的mysql并连接

数据库工程师出品沃趣科技一、背景近期，公司RDS云产品的MySQLServer版本进行升级，由目前使用的5.7.26版本升级到最新版本5.7.31；升级后测试同学发现：在MySQL创建用户后，5.7.31版本重新启动集群会出现启动失败的现象；而5.7.26版本在相同测试场景下是正常

Mysql数据库在无论是在渗透测试还是正常使用都是比较常见的数据库，周末没事做，顺便总结梳理了mysql近些年的常见攻击利用方法。0x01简单介绍MySQL是最流行的关系型数据库管理系统，在WEB应用方面MySQL是最好的RDBMS(RelationalDatabaseManage

Mysql最常用的命令1、显示数据库列表：showdatabases;2、显示库中的数据表：showtables;3、显示数据表的结构：describe表名;4、建库：createdatabase库名;5、建表：crea

不能则学，不知则问，耻于问人，决无长进。Windows服务--启动MySQLnetstartmysql--创建Windows服务sccreatemysqlbinPath=mysqld_bin_path(注意：等号与值之间有空格)连接与断开服务器mysql-h地址-P端口-u用户名-p密码SHOWPR

MySQL优化器索引选择迷思。高鹏（八怪）对本文亦有贡献。1.问题描述群友提出问题，表里有两个列c1、c2，分别为INT、VARCHAR类型，且分别创建了uniquekey。SQL查询的条件是WHEREc1=?ANDc2=?，用EXPLAIN查看执行计划，发现优化器优先选择了VARCHAR类型的c2

安服仔实在是太难了。实战渗透中，除了常规的MYSQL注入、SSRF、日志写shell、提权外，我们还需要用一些冷门渗透方法来让客户眼前一亮。1利用LOADDATALOCAL这应该是一个很早以前就爆出来的漏洞，经常打CTF的朋友们应该知道这个漏洞。CTF中没办法lo

今天，我们就来到了MySQL的最后一部分——MySQL性能！下图是我们涉及到的知识点，主要也是根据我们实际工作中运用比较多，或者经常遇到的问题提出的。相比之前的理论知识，可以说实用性和实战性非常强了！MySQL上手起来其实很快，但是要深入研究还是不容易，性能调优就是最大的拦路虎，搞定了这只拦路虎，我

1.背景2.疑点3.问题分析4.问题定位5.checkingpermissions的疑惑6.探索优化思路7.补充：关于几个timeout参数生效点1.背景行内数据库备份在使用某备份软件，使用的数据库版本MySQL8.0社区版，全备使用

我的主机内存只有100G，现在要全表扫描一个200G大表，会不会把DB主机的内存用光？逻辑备份时，可不就是做整库扫描吗？若这样就会把内存吃光，逻辑备份不是早就挂了？所以大表全表扫描，看起来应该没问题。这是为啥呢？全表扫描对server层的影响假设，我们现在要对一个200G的InnoDB表db1.t，

通常能听到的答案是使用了NULL值的列将会使索引失效,但是如果实际测试过一下,你就知道ISNULL会使用索引.

问题描述在MySQL中我们通常会采用limit来进行翻页查询，比如limit(0,10)表示列出第一页的10条数据，limit(10,10)表示列出第二页。

前言我们都知道InnoDB在模糊查询数据时使用"%xx"会导致索引失效，但有时需求就是如此，类似这样的需求还有很多，例如，搜索引擎需要根基用户数据的关键字进行全文查找，电子商务网站需要根据用户的查询条件，在可能需要在商品的详细

前言四月份的时候，有位好朋友去美团面试。他说，被问到Redis与MySQL双写一致性如何保证？这道题其实就是在问缓存和数据库在双写场景下，一致性是如何保证的？本文将跟大家一起来探讨如何回答这个问题。谈谈一致性一致性就是数据保持一致，在分布式系统中，可以理解为多个节点中数据的值是一致的。强一致性：这种

容器的定义：容器是为了解决“在切换运行环境时，如何保证软件能够正常运行”这一问题。目前，容器和Docker依旧是技术领域最热门的词语，无状态的服务容器化已经是大势所趋，同时也

在发现了MySQL8.0hashjoin的一个比较惨的现象之后，在本周一晚上发布了关于这个现象的文章，MySQL8.0HashJOIN严重缺陷，周二，对这个现象背后的原因进行了研究，对问题有了初步的定位。因为作者是运维工作师，运维才是主业，研究mysql源码只是为了解决主业过程中遇到的问题，因为时间

很多场景下，我们需要查看MySQL中表注释，或者是某张表下所有字段的注释，所以本文就来盘点和对比一下查询注释的几种方式。创建测试数据库开始之前咱们先创建一个数据库，以备下面演示使用。--如果存在就先删除数据库dropdatabaseifexiststest2022;--创建数据库createdata

1你我都有的需求Hi小梦，你把数据库中的数据中的订单数据导出来一份分析一下，我急用好呀，内心：（又是我...还好我轻车熟路了）日常的工作中难免有需求分析想把数据库中的数据导出来分析，注意只是将数据导出来，想了解（dump）备份数据库，可以看下面这篇笔记：删库后！除了跑路还能干什么？那本文就跟大家介绍

#前言我们都知道InnoDB在模糊查询数据时使用"%xx"会导致索引失效，但有时需求就是如此，类似这样的需求还有很多，例如，搜索引擎需要根基用户数据的

在MySQL中有很多特殊符号都是相当恶心的，比如字符串中有单引号（'）、双引号（"）、反斜杠（\）等等，同学们可以先脑