SQL注入渗透与攻防（四）之文件读写

最新推荐文章于 2024-06-07 14:16:07 发布
最新推荐文章于 2024-06-07 14:16:07 发布
阅读量175 收藏
点赞数 3
分类专栏： Web漏洞 文章标签： sql 数据库 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128375341
版权
Web漏洞 专栏收录该内容
31 篇文章 12 订阅 ¥9.90 ¥99.00
订阅专栏

目录

SQL注入之文件读写

文件读写注入的原理

文件读写注入的条件

网站绝对路径

读取文件

写入文件

案列演示之文件读取

案列演示之文件写入

SQL注入之文件读写

文件读写注入的原理

文件读写注入的原理就是利用文件的读写权限进行注入，它可以写入一句话木马，也可以读取系统文件的敏感信息 。

文件读写注入的条件

高版本的MYSQL添加了一个新的特性secure_file_priv，该选项限制了mysql导出文件的权限 。

secure_file_priv选项

linux:
cat  etc/conf

win:
www/mysql / my.ini

show global variables like '%secure%'  #查看mysql全局变量的配置

 

1、读写文件需要 secure_file_priv权限

secure_file_priv=

代表对文件读写

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
SQL注入渗透与攻防（三）之高权限注入
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-19 224
当多个网站存在一个数据库的时候,root就拥有最高权限可以对多个网站进行管辖,普通用户仅拥有当前网站和配置的部分权限。所以当我们获取到普通用户权限时,我们只拥有单个数据库权限,甚至文件读写失败;取得高权限用户权限，不仅可以查看所有数据库,还可以对服务器文件进行读写操作。在数据库中区分有数据库系统用户与数据库普通用户,二者的划分主要体现在对一些高级函数与资源表的访问权限上。直白一些就是高权限系统用户拥有整个数据库的操作权限,而普通用户只拥有部分已配置的权限。
SQL注入|文件读写操作
向阳-Y.的博客
11-07 331
SQL注入文件读写及导出 load_file(): 读取函数 http://127.0.0.1/sqli-labs-master/Less-2/?id=-1 union select 1,2,load_file('d:/test.txt') into outfile或into dumpfile:导出函数 http://127.0.0.1/sqli-labs-master/Less-2/?id=-1 union select 'this is my test!' into outfile 'd:/test1
Sqli_libs--Less07-文件写入
Xor0ne
07-12 547
文章目录7.Less07--文件写入7.1、知识拓展7.1.1、Load_file()导出文件7.1.2、load_data-infile()文件导入数据库7.1.3、导入文件select……into outfile 'file_name'7.2、报错测试7.3、数据显示 7.Less07–文件写入 参考链接：MYSQL注入天书之导入导出介绍 7.1、知识拓展 如果执行以下命令产生把报错啥的，可能是权限问题，可参考文章： Mysql 命令 load data infile 权限问题 7.1.1、Load_f
SQL注入读写文件
weixin_43765321的博客
03-02 3629
1. 读写文件的基本条件和使用 1.1 SQL注入文件读写 SQL注入有直接SQL注入，也有文件读写时的注入，后者的主要目的在于获取webshell或盗取重要文件。 1.2 文件读写的基本条件 当前用户权限对该文件可读。 文件在该服务器上。 路径完整。 文件大小小于max_sllowed_packet。 当前数据库用户有FILE权限，File_priv为yes secure_file_priv的值为空，如果值为某目录，那么就只能对该目录的文件进行操作。 在MySQL5.5.53中，File_priv默认
【SQL注入16】SQL漏洞利用之读写文件
Fighting_hawk的博客
02-22 4252
1. 对文件进行读写既收到文件系统对用户权限的制约、也收到数据库设置的制约。 2. 掌握利用SQL漏洞进行文件读写的方法。 3. 后续需要进一步了解如何获取网站根目录路径的方法。
SQL注入-第五节读写文件
my的博客
09-07 155
secure_file_priv 参数限制了mysqld(MySQL DBMS) 的导入导出操作，这个选项是不能利用SQL 语句修改，必须修改my.ini 配置文件，并重启mysql 数据库。当前（连接）数据库的用户具有文件读写权限。数据库的权限粒度，某个库中某个表某个用户是否有增删改查权限。MySQL 数据库有关于文件读写的安全选项secure_file_priv。Linux 系统下，一般情况下权限较低，无法写入文件。掌握SQL 注入读写文件的方法。已知读写目标文件的绝对路径。
关于SQL注入中文件读写的方法总结
09-09
主要给大家介绍了关于SQL注入中文件的读写方法，文中通过示例代码介绍的非常详细，相信对大家具有一定的参考价值，需要的朋友们下面来一起看看吧。
35-35.渗透测试SQL注入之SQL注入防御
05-10
35-35.渗透测试SQL注入之SQL注入防御
SQL注入攻击与防御-第2版
10-11
主要内容： ·发现、确认和自动发现SQL注入漏洞 ·通过SQL注入利用漏洞 ·在代码中发现SQL注入的方法和技巧 ·利用操作系统的漏洞 ·在代码层和平台层防御SQL注入攻击 ·确定是否已经遭到SQL注入攻击
渗透学习入门之SQL注入
07-31
渗透学习入门之SQL注入
SQL 注入天书.pdf
08-06
SQL 注入学习天书
SQL注入漏洞
weixin_68681298的博客
07-21 559
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息数据库就是一个存储数据的仓库，数据库是以一定方式存储在一起，能与多个用户共享，具有尽可能小的冗余，与应用程序彼此独立的数据集合。
一条sql的执行流程
Tsbug的博客
06-04 279
文章地址。
PostgreSQL的视图pg_class
lee_vincent1的博客
06-02 1103
在 PostgreSQL 中，pg_class是一个系统目录表，用于存储所有关系（如表、索引、视图、序列等）的元数据。pg_class是数据库系统的重要组成部分，包含了关于每个关系的具体信息。pg_class。
LangChain开发【NL2SQL】应用（few-shot优化）
最新发布
xiangyiran的博客
06-07 614
之前发布的博客LangGraph开发Agent智能体应用【NL2SQL】-CSDN博客，留了一个问题，对于相对复杂的sql（leetcode中等难度的sql题），gpt4o就力不从心了。这篇文章来讲一下优化使用这些少量的、调整后的样本对预训练模型进行微调其实就是给LLM少量示例LangChain 和 LangGraph是打通的（准确的说，LangGraph是LangChain生态的高级框架）所以我们可以直接使用LangChain的工具集 SQLDatabaseToolkit。
SQL Developer 导入CSV数据
In-Memory Computing Technology
06-03 405
总览，表名那有个显示上的bug，Table.HR.null应该为Table.HR.CSV_DATA。，确实是标准的CSV（comma separated values）。本文是类似的，只不过使用的是官方提供的。
sql运行环境搭建与sqlite插件安装指南
博客
06-04 9
首先，你需要安装一个SQL运行环境，比如MySQL或者Oracle。这里以MySQL为例。SQLite是一个轻量级的数据库引擎，非常适合在本地环境中进行开发和测试。至此，你已经成功搭建了SQL运行环境并安装了SQLite插件。SQL入门01 运行环境搭建与Sqlite插件安装指南。
PostgreSQL的锁介绍
lee_vincent1的博客
06-02 723
PostgreSQL 中的锁机制是一种用于控制数据并发访问的手段，确保数据库的完整性和一致性。在实际应用中，合理使用锁可以避免数据不一致和减少死锁的发生。
sql注入 文件读写
09-23
SQL注入是一种攻击技术，它利用应用程序对用户输入的不正确处理而使攻击者能够执行恶意的SQL语句。当应用程序未正确验证、过滤或转义用户输入时，攻击者可以将恶意的SQL代码插入到应用程序的数据库查询中。通过注入恶意代码，攻击者可以执行各种操作，包括读取、修改或删除数据库中的数据，甚至执行操作系统级别的命令。 文件读取是SQL注入的一种常见技巧之一。攻击者可以使用`load_file()`函数来读取服务器上的文件。通过构造合适的SQL注入语句，攻击者可以在查询中使用`load_file()`函数来读取指定路径上的文件内容。但是，为了成功读取文件，攻击者需要具有读取文件的权限。 例如，引用中的SQL注入语句`http://127.0.0.1/sqli-labs-master/Less-2/?id=-1 union select 1,2,load_file('d:/test.txt')`尝试读取`d:/test.txt`文件的内容。 然而，需要注意的是，许多现代的数据库管理系统已经采取了措施来预防SQL注入攻击。要防止SQL注入攻击，开发人员需要使用参数化查询或预编译语句来处理用户输入，同时确保在将用户输入插入到查询中之前进行适当的验证、过滤和转义。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值