MySQL – 绿盟科技技术博客

MySQL JDBC客户端反序列化漏洞

据说最早2013年在俄国论坛出现。大意是，MySQL Server有机会指示MySQL Client主动上传指定文件，细节参看[1]、[2]，写得很清楚，建议先看完它们再继续。