会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
apossin
博客园
首页
新随笔
联系
订阅
管理
2018年12月16日
伪造mysql服务端实现任意读取
摘要: 偶然看到大佬的一篇文章,讲利用mysql的LOAD DATA INFILE的功能读取客户端文件,觉得这个思路十分有趣,于是跟着大佬的思路复现了一遍。 0x01 LOAD DATA INFILE LOAD DATA INFILE是我十分陌生的一种用法,作用是可以把文件读入到数据库的某个表里,如果在远程
阅读全文
posted @ 2018-12-16 18:32 apossin
阅读(3701)
评论(0)
推荐(0)
编辑