sql-lab记录
sql-lab记录
less7-写文件
secure_file_priv= 默认为空
效果一样,除非=www,否则路径都比较麻烦,只好用…/构造写入www目录中
注意Null和空是两回事,Null根本就没法写入
直接www目录会报错,phpstudy无法设置
所以这里的路径一定要写绝对路径(这里有点奇怪,可以直接设置“/”,为磁盘目录,可据此设置绝对路径)或相对路径,一般这里都是空或者“/”,即需要构造路径以利用
爆路径
id=-1’) union select 1,2,’<?php @eval.
原创
2020-10-12 11:43:57 ·
370 阅读 ·
0 评论