Mysql注入读写文件

Mysql注入读文件 对于第二种方法 你可以直接打开my.ini配置文件 将该变量的值设置为空 记住 my.ini文件的内容有先后之分的 程序从上到下依次执行 mysql读文件 select load_file(“F:\1.txt”); 接下来我们使用Less-1来 第一步肯定要判断几个字段 使用order by id来判断 id=1’ order by 3 --+ 如果正确，但是id为4时就错误

>>阅读原文<<