SQL 与数据库

漏洞影响面排查 SQL 生成器

输入漏洞类型与表结构 → 产出三类对象的排查查询

发布于 2026-10-27 11:35:02 浏览 7
返回列表

适用场景

  • 上传漏洞影响面
  • 数据圈定
  • 逐条核对
PROMPT
上传漏洞刚修复,安全要求当天圈出受影响数据,负责人手上有表结构和漏洞利用方式说明,中午前要交可疑清单。

【指令】
1. 写一组只读查询,圈出可能受影响的账号、订单与配置记录。
2. 目标是 30 分钟内交出清单,清单要能逐条核对。
3. 先查账号,再查订单与配置,三步串行,中断可续跑。

【上下文】
1. 漏洞通过上传接口写入可执行文件,入口在上传控制器。
2. 上传记录落在附件表,带账号 id 与时间。
3. 生产库只读账号权限有限,只能查不能改。

【输入数据】
1. 附件表:id、user_id、path、mime、create_time 五个字段可用。
2. 账号表:id、phone、status,用来关联出联系人。
3. 订单表:id、user_id、amount、create_time。

【输出要求】
1. 每条查询给出 SQL、预计影响行数、核对方式三部分。
2. 查询只许出现 select,不出现任何写操作。
3. 结果按风险高低排序,先给直接可执行的清单。
复制后直接粘贴到模型使用
标签 SQL安全数据库