网安知识系列：MySQL注入中的outfile、dumpfile、load_file函数详解

这MySQL注入中的outfile、dumpfile、load_file函数详解

• MySQL注入中的outfile、dumpfile、load_file函数详解

---

MySQL注入中的outfile、dumpfile、load_file函数详解

在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个

• into dumpfile()
• into outfile()
• load_file()

测试如下：

1