MYSQl任意文件讀取

實現原理： 攻擊者搭建一個僞造的mysql服務器，當有用戶去連接上這個僞造的服務器時。 攻擊者就可以任意讀取受害者的文件內容。 主要是因爲LOAD DATA INFILE這個語法 作用是讀取一個文件的內容並且放到一個表中。   load datalocalinfile"/home/data.csv"intotableTestTable; 讀取客戶端文件， 漏洞利用： 漏洞利用的相關工具及源碼已在g

>>阅读原文<<