MySQL 5.7 存储过程

Question

我想知道是否有人知道我的 MySQL 5.7 root 密码可以执行存储过程、访问文件系统并远程破坏系统。

Answer 1

根用户，或更准确地说是 super 授权用户，可以执行任何过程。

对文件系统的访问受到以下限制:

• https://dev.mysql.com/doc/refman/8.0/en/server-system-variables.html#sysvar_secure_file_priv (动态NO意味着它在运行时不能更改，即使是SUPER)。

假设 mysql 中存在一个他们可以利用的代码执行错误，总体而言 mysqld 服务器进程以 mysql 用户身份运行，并将受到该权限以及 Fedora 应用的 selinux 规则的限制。

SUPER 将能够填满文件系统(就像任何具有 INSERT 访问权限的用户一样)，创建困惑的数据库文件，但除此之外，任何一般文件系统都非常有限。

无论是本地还是远程，这都适用。请记住，root@localhost 只能在本地访问。 root@% 是一个独特的远程用户。