Исходное сообщение
"Уязвимость в mysqldump, позволяющая выполнить код при восста..." Отправлено Аноним, 11-Мрт-17 11:45
Это вы не так поняли. В оригинале написано как раз про атаку через выполнение CREATE TABLE, с последующим сливанием кривого имени при запуске mysqldump: "The attacker has gained access your application and can execute arbitrary SQL queries (for example, a backdoor in Wordpress installed via an outdated plugin)...The target runs a regular backup of their database using mysqldump". Там даже в примере CREATE TABLE `evil   \! id select user(),@@version/*`  (test text);