sqli-labs Less7 導出文件字符型注入

Less-7 GET - Dump into outfile - String （導出文件GET字符型注入） 導出到文件就是可以將查詢結果導出到一個文件中，如常見的將一句話木馬導出到一個php文件中，常用的語句是：select 「<?php @eval($_POST['giantbranch']);?>」 into outfile 「XXX\test.php」，但這裏要獲取到網站的在系統中的具體路

>>阅读原文<<