利用mysql上傳和執行文件

        原本一直覺得利用mysql就只能導出webshell，可是前一段時間無心中發現了一篇文章《Windows下經過MySQL以SYSTEM身份執行系統命令》，因而再繼續搜索了一下相關的文章。php        其中上傳文件是利用了mysql命令「SELECT * FROM mix INTO DUMPFILE 'c://abc.dll';」（之前導文本我都只是用select * fro

>>阅读原文<<