mssql 数据导成文件_Adminer4.6.2任意文件读取漏洞

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

0x01 前言

Adminer是一款轻量级的Web端数据库管理工具，支持MSSQL、MSSQL、Oracle、SQLite、PostgreSQL等众多主流数据库，类似于phpMyAdmin的MySQL管理客户端，整个程序只有一个PHP文件，易于使用安装，支持连接远程数据库，https://github.com/vrana/adminer 。

0x02 漏洞原理

Adminer任意文件读取漏洞其实来源于MySQL“LOAD DATA INFILE”安全问题，原理可参考先知社区 @mntn 写的“ 通过MySQL LOAD DATA特性来达到任意文件读取 ”，Adminer4.6.3版本中已经修复了LOAD DATA LOCAL INFILE问题。