码迷,mamicode.com
首页 > 数据库 > 详细

SQL注入-读文件和写文件

时间:2021-02-19 13:11:02      阅读:0      评论:0      收藏:0      [点我收藏+]

标签:sql注入   磁盘   权限不足   loading   目录   写文件   根目录   love you   权限   

1.设置权限

show global variables like "secure_file_priv"//不为NULL

技术图片

 

如果显示为NULL,在my.ini中添加secure_file_priv=          //不加任何值

技术图片

 

2.写文件

技术图片

 

写在的磁盘根目录D盘

技术图片

 

 

写在了D:\phpStudy\MySQL\data

select ‘I love you!‘ into outfile ‘D:\FLAG\flag.txt‘显示权限不足

3.读文件

select load_file(‘flag.txt‘);

 

SQL注入-读文件和写文件

标签:sql注入   磁盘   权限不足   loading   目录   写文件   根目录   love you   权限   

原文地址:https://www.cnblogs.com/iGhost/p/14409239.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!