MySQL注入之木立刻傳拿webshell

 原理：利用MySQL中的寫命令into outfile(固定式：select A into outfile B),在目標Web虛擬路徑D:/WWW/下面生成一個木馬文件  1.首先查找SQL注入點 使用單引號'報錯，使用and 1=1頁面正常和and 1=2頁面不正常，來判斷存在SQL注入 2.使用order by猜想字段數量 ?id=1+order+by+2--+    //使用order b

>>阅读原文<<