MySQL服务端恶意读取客户端文件漏洞分析并使用Golang编写简易蜜罐

MySQL读取客户端文件漏洞分析并使用Golang编写简易蜜罐 一、 原理概述 这并不是一个新鲜的漏洞，我也是为了学习Golang才又拿出来炒一遍冷饭。 先大概说一下原理，MySQL客户端和服务端通信过程中是通过对话的形式来实现的，客户端发送一个操作请求，然后服务端根据客服端发送的请求来响应客户端，在这个过程中客户端如果一个操作需要两步才能完成那么当它发送完第一个请求过后并不会存储这个请求，而是直

>>阅读原文<<