Mysql：让 mysqld 服务器可以执行操作系统命令(2)：安全加固版——特殊调用版 :-) lib_mysqludf_sys

在原有基础上进行了安全加固，或者说必须采用特殊调用方式才行。

特点1：删除了所有的可调用函数：

sys_get;
sys_set;
sys_exec;
sys_eval;

特点2：根据sys_eval函数，新增写了一个shell函数：改名了！

网上的大部分攻击采用的sys_exec、sys_eval都没有了

shell;

 

特点3：shell的并不能调用任意的命令（字符串）了

命令名必须匹配 【.*mysql_event_.*】的特征

 

特点4：shell的输出内容，限制为1024行

多了就会被截断！防止内存消耗过度造成mysqld崩溃！

 

特点5：其实不是特点，而是因特点3、4而采取的技巧措施。

防小白、防不住大牛@  我不说，你应该也明白什么意思  :-）

echo ？; cmd

?=; cmd

?=; cmd 2>/dev/null

?=;cmd 2>&1

?=;cmd 1> file 2>file

 

my_bool shell_init(
    UDF_INIT *initid
,    UDF_ARGS *args
,    char *message
){
    unsigned int i=0;
    if(args->arg_count == 1
    && args->arg_type[i]==STRING_RESULT){
        return 0;
    } else {
        strcpy(
            message
        ,    "Expected exactly one string type parameter"
        );
        return 1;
    }
}

void shell_deinit(
    UDF_INIT *initid
){
}

char* shell(
    UDF_INIT *initid
,    UDF_ARGS *args
,    char* result
,    unsigned long* length
,    char *is_null
,    char *error
){

    FILE *pipe;
    char line[1024];
    unsigned long outlen, linelen;

    result = malloc(1);
    outlen = 0;

    if (strstr(args->args[0],"mysql_event_")) {
        pipe = popen(args->args[0], "r");
        if (pipe!=NULL){
            int i=0;
            while (fgets(line, sizeof(line), pipe) != NULL) {
                if(++i <= 1024){
                    linelen = strlen(line);
                    result = realloc(result, outlen + linelen);
                    strncpy(result + outlen, line, linelen);
                    outlen += linelen;
                }else{
                    char msg[]="warn: beyond output limit: 1024 rows!";
                    linelen = strlen(msg);
                    result = realloc(result, outlen + linelen);
                    strncpy(result + outlen, msg, linelen);
                    outlen += linelen;
                    break;
                }
            }
            pclose(pipe);
        }else{
            char msg[]="Warn: no output! This command maybe raise error!";
            linelen=strlen(msg);
            result = realloc(result, outlen + linelen);
            strcat(result,msg);
            outlen += linelen;
        }
    }else {
        char msg[]="This command is not valid, it's name must match '.*mysql_event_.*'!";
        linelen = strlen(msg) + 1;
        result = realloc(result, outlen + linelen);
        strcpy(result, msg);
        outlen += linelen;
    }


    if (!(*result) || result == NULL) {
        *is_null = 1;
    } else {
        result[outlen] = 0x00;
        *length = strlen(result);
    }

    return result;
}