sql注入之文件上传

1.开启读文件权限 在my.ini加上secure_file_priv= secure_file_priv=代表对文件读写没有限制 secure_file_priv=NULL代表不能进行文件读写 secure_file_priv=d:/…代表只能对改路径下文件进行读写 2.读文件： 函数： load_file(); 语句： ?id=-1 union select 1,load_file(“d:\p

>>阅读原文<<