关于MYSQL into outfile注射 - 网站安全 - 自学php

其实网上已经有很多关于 mysql 注射的文章了~ 不过还是缺乏重点吧~ 要使用 into outfile 把代码写到web目录取得WEBSHELL 首先需要 3大先天条件

①知道物理路径(into outfile '物理路径') 这样才能写对目录

②能够使用union (也就是说需要MYSQL3以上的版本)

③对方没有对’进行过滤(因为outfile 后面的 '' 不可以用其他函数代替转换)

后天条件就要2个

①就是MYSQL 用户拥有file_priv权限(不然就不能写文件 或者把文件内容读出)

②对web目录有写权限MS 的 系统 就不说了一般都会有权限的~但是*nix 的系统嘛！通常都是rwxr-xr-x 也就是说组跟其他用户都没有权限写操作 所以嘛... 要满足这5大条件还是蛮高难度的

 

 from：sai52 blog

查看更多关于关于MYSQL into outfile注射 - 网站安全 - 自学php的详细内容...