Mysql注入讀寫文件

Mysql注入讀文件 對於第二種方法 你可以直接打開my.ini配置文件 將該變量的值設置爲空 記住 my.ini文件的內容有先後之分的 程序從上到下依次執行 mysql讀文件 select load_file(「F:\1.txt」); 接下來我們使用Less-1來 第一步肯定要判斷幾個字段 使用order by id來判斷 id=1’ order by 3 --+ 如果正確，但是id爲4時就錯誤

>>阅读原文<<