SQL注入读写文件

SQL注入读写文件的根本条件： 1. 数据库允许导入导出（secure_file_priv） 2. 当前用户用户文件操作权限（File_priv）   (select 1,2,%40%40global.secure_file_priv%23) %40为@ load_file()读文件 into outfile / into dumpfile写文件 条件： 1.对web目录具有读写权限 2. 知道文

>>阅读原文<<