sqli-labs--Less7

目录

一、Less--7

1.按照之前文中的思路，输入？id=1,发现提示。

​2.提示我们使用outfile函数，接下来需要做的就是研究outfile()的用法，以及寻找注入点。

3.执行写入的文件，发现执行成功。

---

一、Less--7

1.按照之前文中的思路，输入？id=1,发现提示。

http://localhost/sqlilabs/Less-7/?id=1

2.提示我们使用outfile函数，接下来需要做的就是研究outfile()的用法，以及寻找注入点。

 mysql函数我们outfile可以使用它进行文件读写，这里有个坑使用outfile的前提条件是secure_file_priv配置需要开启。select @@secure_file_priv可以查询该配置设置情况，空值代表导入导出无限制、指定特殊目录时代表只能对该目录进行操作、为null时代表该功能被禁用。 这里有篇文章对mysql注入中用的几个函数有详细讲解可参考一下：https://www.cnblogs.com/zztac/p/11371149.html

 我们对注入的表进行导出操作：

 

 有了关键性手段，就可以开始我们的常规思路了，找注入点。

http://localhost/sqlilabs/Less-7/?id=1')) and 1=2 --+

 找到注入点后利用outfile传入代码可以加以利用。

 路径中/一定要双写，如果不双写，数据库默认会将其放到MYSQL文件夹的data目录下。

http://localhost/sqlilabs/Less-7/?id=1')) union select 1,"<?php phpinfo() ?>",3 into outfile 'D:\\phpStudy\\WWW\\1.php'--+

 

3.执行写入的文件，发现执行成功。