Исходное сообщение
"Уязвимость в mysqldump, позволяющая выполнить код при восста..." Отправлено Ydro, 12-Мрт-17 11:38
Не надо расписывать как работает mysqldump. И отчего вы забыли другие виды комментариев? Распечатайте тогда всю документацию. mysqldump - просто выплёвывает то, что в БД и уж если что и является проблемой то сам mysqld (демон), т.к. позволяет создавать таблицы с именами содержащими перевод строки. Ведь можно и без mysqldump создать такую таблицу, не так ли? И вот возникает вопрос, имея права на создание таблиц в 99,999% я буду иметь права на все операции с БД, так какого лешего мне надо будет создавать таблицу с бредовым именем, чтобы её когда-нибудь сдампили, затем надеяться, что когда-нибудь дамп развернут обратно и я выполню операции с теме же правами которые у меня уже есть - это, что такая извращённая рекурсия?