摘要： 其实网上已经有很多关于MYSQL注射的文章了~ 不过还是缺乏重点吧~ 要使用 into outfile 把代码写到web目录取得WEBSHELL 首先需要 3大先天条件①知道物理路径(into outfile '物理路径') 这样才能写对目录②能够使用union (也就是说需要MYSQL3以上的版本)③对方没有对’进行过滤(因为outfile 后面的 '' 不可以用其他函数代替转换)后天条件就要2个①就是MYSQL 用户拥有file_priv权限(不然就不能写文件 或者把文件内容读出)②对web目录有写权限MS 的系统就不说了一般都会有权限的~但是*nix 的系 阅读全文