人生不设限

摘要： 温馨提示： 一次成功的非法提权，需要的必备条件是：1、对mysql权限表的查、改权限； 2、一次不经意的数据库服务器重启； 此次测试版本：5.6.25 准备邪恶用户： grant update on mysql.user to heike@'localhost' identified by 'hei 阅读全文

摘要： revoke回收权限的时候，原理是从user/db/tables_priv/columns_priv四个表上delete数据； on *.*的权限在user表上 on xx.*的权限在db表上 on xx.xx的权限在tables_priv表上 (xx) on xx.xx的权限在tables_pri 阅读全文

摘要： 安装mysql 初始化两个数据库目录 mysql_install_db --datadir=/usr/local/var/mysql1 --user=mysql mysql_install_db --datadir=/usr/local/var/mysql2 --user=mysql 修改数据库目录 阅读全文

摘要： 今天要做的测试是：user\db\table_privs\column_privs这四张权限表分别控制哪些级别的权限： 测试准备： [超级用户]root@'127.0.0.1' [操作库权限的用户]grant select on db_test.* to test01@'localhost'; -- 阅读全文