SQL注入讀寫文件

SQL注入讀寫文件的根本條件： 1. 數據庫允許導入導出（secure_file_priv） 2. 當前用戶用戶文件操作權限（File_priv）   (select 1,2,%40%40global.secure_file_priv%23) %40爲@ load_file()讀文件 into outfile / into dumpfile寫文件 條件： 1.對web目錄具有讀寫權限 2. 知道文

>>阅读原文<<