zoukankan      html  css  js  c++  java
  • sqli-labs-master 导入导出 + 第七关

    1、load_file()导出文件

    load_file(file_name):读取文件并返回该文件内容作为一个字符串。

    使用条件:

    A:必须有权限读取并且文件完全可读

    B:预读取文件必修在服务器上

    C:必须指定文件完整路径

    D:预读取文件必修小于max_allowed_packet

    如果该文件不存在,或因为上面的任一原因而不能被读出,函数返回空。比较难满足的 就是权限,在 windows 下,如果 NTFS 设置得当,是不能读取相关的文件的,当遇到只有 administrators 才能访问的文件,users就别想 load_file 出来。

    在实际的注入中,我们有两个难点需要解决: 绝对物理路径 构造有效的畸形语句 (报错爆出绝对路径) 在很多 PHP 程序中,当提交一个错误的 Query,如果 display_errors=on,程序就会暴露 WEB 目录的绝对路径,只要知道路径,那么对于一个可以注入的 PHP 程序来说,整个服务 器的安全将受到严重的威胁。

    2、导入到文件:

    into outfile

    可以把被选择的行写入一个文件中。该文件被创建到服务器主机上,因此您必须拥有 FILE 权限,才能使用此语法。file_name 不能是一个已经存在的文件。

    一 直接将select内容导入到文件

    二修改文件结尾

    第七关:

  • 相关阅读:
    方法的调用
    控制语句
    运算符 及 流程控制语句
    标识符 二进制 数据类型之间的转换
    大数据中java基础概述
    Java常见对象
    Java为什么要在虚拟机中运行
    java基础之反射机制
    多线程
    Ajax详解
  • 原文地址:https://www.cnblogs.com/gudexiao-1996/p/11726256.html
Copyright © 2011-2022 走看看