sql注入之文件上傳

1.開啓讀文件權限 在my.ini加上secure_file_priv= secure_file_priv=代表對文件讀寫沒有限制 secure_file_priv=NULL代表不能進行文件讀寫 secure_file_priv=d:/…代表只能對改路徑下文件進行讀寫 2.讀文件： 函數： load_file(); 語句： ?id=-1 union select 1,load_file(「d:\p

>>阅读原文<<