WEB安全之：Mysql 数据库 SQL 注入(三)

最新推荐文章于 2024-05-20 14:42:09 发布

f_carey

最新推荐文章于 2024-05-20 14:42:09 发布

阅读量417

点赞数

分类专栏： Metasploit 文章标签： mysql sql注入

本文链接：https://blog.csdn.net/f_carey/article/details/117434300

版权

本文探讨了MySQL数据库中的SQL注入，重点关注文件读写操作，包括LOAD_FILE()函数用于读取文件，以及如何将文件内容导入数据库。同时讨论了如何利用SQL注入将系统文件导入数据库和写入文件，强调了权限和安全问题。

摘要由CSDN通过智能技术生成

郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

4 `secure_file_priv` ：文件读写操作

原理：

Mysql 新特性 secure_file_priv 用来限制 LOAD DATA, SELECT … OUTFILE, and LOAD_FILE() 传到哪个指定目录的。
secure_file_priv 参数的值不能动态更改，只能在 Mysql 的配置文件中修改，重启生效。
- NULL ：默认，表示限制 Mysql 不允许导入导出。
- /dir/ ：表示限制 Mysql 的导入|导出只能发生在 /dir/ 目录下
- 空值：表示不限制 Mysql 的导入|导出
可以通过命令查看这个属性
- select @@secure_file_priv
若 Mysql + PHP 架构，PHP 配置文件 php.ini 中的 gpc 参数也会影响写入文件：
- gpc 开启：特殊字符都会被转义，如

关注