原因是secure_file_priv 这个参数没有配置,添加设置为空即可
mysql用这个配置项来完成对数据导入导出的限制
打开mysql中的my.ini
修改 my.ini文件,在 [mysqld] 块下,如果没有 secure_file_priv 则新增
-
指定目录:secure_file_priv=/path/to/data
-
不限目录:secure_file_priv=
-
禁止操作:secure_file_priv=NULL
根据需要相应添加
然后保存重启mysql服务即可
再次一句话注入尝试