sql注入下的outfile

一、关于写入本地文件类型注入的思考 secure_file_priv="/"   secure_file_priv 的开关问题 默认情况下： 我们查一下这个secure_file_priv得到下面的结果 可以看到，本地value的值为NULL。NULL代表什么意思呢？经查资料： （1）NULL，表示禁止。 （2）如果value值有文件夹目录，则表示只允许该目录下文件（PS：测试子目录也不行）。 （

>>阅读原文<<