mysql中函数load_file()问题

Posted 2023-05-03

我在mysql 用查询语句 select load_file('c:/1.ini') 为什么返回值 是null 呢 我是用root访问的 权限 路径 文件都是可以的 但是就是读取的文件返回是null 不知道在win764位 mysql是5.7的 还需要怎么设置才可以用这个函数呢

1、 replace(load_file(0x2F6574632F706173737764),0x3c,0x20)
2、replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32))
上面两个是查看一个php文件里完全显示代码.有些时候不替换一些字符,如 < 替换成空格 返回的是网页.而无法查看到代码.
3、 load_file(char(47)) 可以列出FreeBSD,Sunos系统根目录
4、/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件
5、c:Program FilesApache GroupApacheconf httpd.conf 或C:apacheconf httpd.conf 查看WINDOWS系统apache文件
6、c:/Resin-3.0.14/conf/resin.conf 查看jsp开发的网站 resin文件配置信息.
7、c:/Resin/conf/resin.conf /usr/local/resin/conf/resin.conf 查看linux系统配置的JSP虚拟主机
8、d:APACHEApache2confhttpd.conf
9、C:Program Filesmysqlmy.ini
10、../themes/darkblue_orange/layout.inc.php phpmyadmin 爆路径
11、 c:windowssystem32inetsrvMetaBase.xml 查看IIS的虚拟主机配置文件
12、 /usr/local/resin-3.0.22/conf/resin.conf 针对3.0.22的RESIN配置文件查看
13、 /usr/local/resin-pro-3.0.22/conf/resin.conf 同上
14 、/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看
15、 /etc/sysconfig/iptables 本看防火墙策略
16 、 usr/local/app/php5/lib/php.ini PHP 的相当设置
17 、/etc/my.cnf MYSQL的配置文件
18、 /etc/redhat-release 红帽子的系统版本
19 、C:mysqldatamysqluser.MYD 存在MYSQL系统中的用户密码
20、/etc/sysconfig/network-scripts/ifcfg-eth0 查看IP.
21、/usr/local/app/php5/lib/php.ini //PHP相关设置
22、/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
23、c:Program FilesRhinoSoft.comServ-UServUDaemon.ini
24、c:windowsmy.ini 参考技术A 解决了吗，我也有类似问题 参考技术B 这个涉及到转码了，主要是你浏览器不能识别二进制的文件并转码显示，load_file读的是二进制。你要真想读比较麻烦，先用hex()函数将二进制转16进制，浏览器就能显示十六进制编码形式的网页，再将16进制通过十六进制编码器转换为二进制保存就有了，再通过LC5转换得到对应的值，有的文件会有加密，得到的是hash值，还有一种方法就是设置代理用burp suite抓包解出来文件内容

Mysql注入中的outfiledumpfileload_file函数详解

在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个

• into dumpfile()
• into outfile()
• load_file()

测试如下：

读写文件函数调用的限制

因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv 的影响。官方文档中的描述如下：

翻译一下就是

• 其中当参数 secure_file_priv 为空时，对导入导出无限制
• 当值为一个指定的目录时，只能向指定的目录导入导出
• 当值被设置为NULL时，禁止导入导出功能

这个值可以通过命令 select @@secure_file_priv 查询。由于这个参数不能动态更改，只能在mysql的配置文件中进行修改，然后重启生效。

dumpfile与outfile的区别

导出数据库场景下的差异

select …… into outfile

先来看一下mysql官方文档里对于这两个函数的解释

其中有两个值得注意的坑点

outfile函数可以导出多行，而dumpfile只能导出一行数据
outfile函数在将数据写到文件里时有特殊的格式转换，而dumpfile则保持原数据格式

接下来通过导出测试看看这里面的细节

首先通过命令 select * from test into outfile ‘/tmp/test.txt‘ 来使用outfile导出

可以看到文件 /tmp/test.txt 文件中保存了所有的数据并且在一行数据的末尾自动换行

通过查看官方文档，可以看出使用如下参数可以进行格式调整

其中 FIELDS ESCAPED BY 可以用来对指定的字符进行转义， FIELDS [OPTIONALLY] ENCLOSED BY 用来对字段值进行包裹, FIELDS TERMINATED BY 用来对字段值之间进行分割

例如使用如下命令 select * from test into outfile ‘/tmp/test.txt FIELDS TERMINATED BY ‘,‘ OPTIONALLY ENCLOSED BY ‘ " ‘LINES TERMINATED BY ‘\n‘

得到的导出文件如下

select …… into dumpfile

而接着使用命令 select * from test into dumpfile ‘/tmp/test.txt‘ 使用dumpfile进行导出

可以看到此命令在执行的时候提示输出超过一行

查看文件内容

可以看见通过dumpfile导出的数据行数据之间并未进行换行且只导出了部分数据

写入webshell或者udf下的差异

select …… into outfile

使用命令 select ‘a\naa\raaaa‘ into outfile ‘/tmp/test.txt‘ 来看一下在常用的写文件场景下的结果

可以看到outfile对导出内容中的\n等特殊字符进行了转义，并且在文件内容的末尾增加了一个新行

接着使用命令 select ‘a\naa\raaaa‘ into dumpfile ‘/tmp/test.txt‘ 来看一下

可以看到dumpfile对文件内容是原意写入，未做任何转移和增加。这也就是为什么 在平常的UDF提权中使用dumpfile进行dll文件 写入的原因

还有一个需要关注的点就是：outfile后面不能接0x开头或者char转换以后的路径，只能是单引号路径。这个问题在php注入中更加麻烦，因为会自动将单引号转义成‘,那么基本就GG了，但是load_file，后面的路径可以是单引号、0x、char转换的字符，但是路径中的斜杠是/而不是