|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
我们只需要把binlog文件反向执行,每个操作都执行逆操作即可。当然也不是所有的event都反转。Table_mapevent必须还是在Rows_log_event每个操作之前。server|存储历程createtabletest(idintprimarykey,namechar(10))
insertintotestvalues(1,test1)
insertintotestvalues(2,test2)
insertintotestvalues(3,test3)
insertintotestvalues(4,test4)
1、前往了局集
createprocedurereturn_result
as
select*fromtest
execreturn_result
--挪用
--idname
--1test1
--2test2
--3test3
--4test4
2、输出参数和输入参数
createprocedureinput_output
@idint,
@namechar(10)output
as
begin
select@name=namefromtestwhereid=@id
end
--挪用
declare@namechar(10)
execinput_output1,@nameoutput
select@namename
--输入了局
--name
--test1
3、前往值
--每一个存储历程都能够以一个return语句前往一个整型(integer)的值
alterprocedurereturn_value
@idint
as
begin
declare@countint--只能前往整型的值
select@count=count(*)fromtestwhereid=@id
return@count
end
--挪用
declare@countchar(10)
exec@count=return_value1
select@countshuliang
--布局
--shuliang
--1
mysql使用内部操作字符集gbk来进行操作,即执行"SELECT*FROMtestWHEREname=xxxor1=1/*LIMIT1";从而注入成功 |
|