sql注入getshell常用大法总结

前言：SQL注入是web安全领域最为常见和危险的漏洞之一。成功利用SQL注入漏洞,攻击者可以通过非法构造的SQL语句,干预数据库服务器执行的SQL查询逻辑,获取敏感数据或执行 SQL命令。较高级别的SQL注入,还可以直接在数据库服务器上执行操作系统命令,获取服务器权限,这就是所谓的SQL注入getshell。
SQL注入getshell需要攻击者对SQL语言和数据库管理系统有较高的理解和熟练掌握。但只要一个网站的SQL语句构建存在缺陷,就可能被有心人利用此漏洞实现命令执行甚至权限获取。这也是SQL注入漏洞的危险之处。绝大多数网站都基于关系数据库开发,所以SQL注入漏洞几乎无法避免地存在。
如何防范和检测SQL注入,如何修补相关漏洞,已经有较为广泛的研究与措施。但是,SQL注入的技巧日新月异,getshell的手法也在不断推陈出新。作为一名web安全学习者和研究者,有必要对这方面最新的技术知识保持追踪,特别是各种高级getshell技法的理解和掌握。
本文将对SQL注入getshell的几种常见方式进行总结分析,以加深读者对这个领域最新技术的认知。同时,希望网站管理员及开发者能够借此提高警惕,检查网站是否存在类似SQL注入漏洞,避免权限被 提取导致严重的安全事故。

一：into outfile

* 先决条件：web目录具有写权限，能够使用单引号
知道网站绝对路径（根目录，或则是根目录往下的目录都行）
secure_file_priv没有具体值（在mysql/my.ini中查看）
这里需要特别注意的是secure_file_priv设置：这个是设置是为了限制load,dumpfile、into outfile以及load_file()等函数在任意目录下的上传和读取权限。这里必须保证的是当前函数返回的值必须是空才行。
如何修改secure_file_priv为空，需要到/etc/my.cnf修改。如果没有就添加这个参数。secure_file_priv = '