> 授权边界：本部分口令、权限、报文与写文件示例均为自研隔离靶场虚构占位（ > > `<靶场域名>` > > 、 > > `10.10.10.0/24` > > ），仅用于书面授权的隔离靶场学习。区分配置缺陷（未授权、默认口令、安全开关关闭、高权限直连）与源码 / 协议漏洞（SQL 注入、脚本沙箱逃逸）。命令执行类只讲机制与判定，不印可复现成品。 > 三要素判据：可达（公网 / 内网邻接）｜可控（输入能进拼接点）｜权限生效（文件 / 目录 / 角色实际可写可读）；三项不全即「仅纸面缺陷，未构成风险」。 ### 4.1 MySQL（关系型数据库） #### ① 组件是什么 MySQL 是 C/C++ 编写的关系型数据库，公网与内网最主流的数据存储组件。业务数据、账号凭证、订单记录最终落在它的表空间里，是拖库的终点。 #### ② 什么语言写的，调了 C 的哪些库 * C/C++。SQL 经词法 / 语法解析器处理，字符串拼接用 C 字符串函数。 * 网络收包与文件读写经 `socket()`/`open()`/`write()`。 #### ③ 运行机制 * 监听