漏洞影响面排查 SQL 生成器
输入漏洞类型与表结构 → 产出三类对象的排查查询
适用场景
- 上传漏洞影响面
- 数据圈定
- 逐条核对
PROMPT
上传漏洞刚修复,安全要求当天圈出受影响数据,负责人手上有表结构和漏洞利用方式说明,中午前要交可疑清单。 【指令】 1. 写一组只读查询,圈出可能受影响的账号、订单与配置记录。 2. 目标是 30 分钟内交出清单,清单要能逐条核对。 3. 先查账号,再查订单与配置,三步串行,中断可续跑。 【上下文】 1. 漏洞通过上传接口写入可执行文件,入口在上传控制器。 2. 上传记录落在附件表,带账号 id 与时间。 3. 生产库只读账号权限有限,只能查不能改。 【输入数据】 1. 附件表:id、user_id、path、mime、create_time 五个字段可用。 2. 账号表:id、phone、status,用来关联出联系人。 3. 订单表:id、user_id、amount、create_time。 【输出要求】 1. 每条查询给出 SQL、预计影响行数、核对方式三部分。 2. 查询只许出现 select,不出现任何写操作。 3. 结果按风险高低排序,先给直接可执行的清单。
复制后直接粘贴到模型使用