SQL注入-Mysql注入读写文件

Mysql注入读文件 mysql数据库在渗透测试过程中能够使用的功能还是比较多的，出了读取数据之外，还可以进行读写（但前提是权限足够）。 读文件前提： 1、用户权限足够高，尽量具有root权限。 2、secure_file_priv不为NULL Mysql文件读写函数 举例：select load_file(’/etc/hosts’) 上面的例子是有条件限制的： 1、必须有权限读取并且文件必须完全

>>阅读原文<<