关注主题
这个远程设计权限有漏洞,主管理员做了一个表(这个表用主管理员权限建了一个数据库查询)开远程管理权限给子管理员维护。那么子管理员远程连接这个表就相当于有了主管理员的所有数据库权限,即使子管理员原先是没有数据库权限的。而且对这个表进行维护的时候直接引用的是主管理员数据库的账号,日志都追踪不了。
赞 举报
本版积分规则 发表回复 回帖后跳转到最后一页