开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >sql注入时用户为root的文件读取

sql注入时用户为root的文件读取

yulate

发布于 2023-05-02 11:11:34

3490

发布于 2023-05-02 11:11:34

举报

文章被收录于专栏：yulate的网络安全技术分析yulate的网络安全技术分析

本文最后更新于 558 天前，其中的信息可能已经有所发展或是发生改变。

今天在做一道sql注入题的时候在查看sql用户发现用户是root，这就给了我们操作空间，那我们知道有一个load_file()函数可以利用绝对路径去加载一个文件，于是我们利用一下 load_file(file_name):file_name是一个完整的路径，于是我们直接用flag的路径去访问一下这个文件就可以直接拿到flag

20210809162820

20210809164732

20210809164856

浏览量: 242

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2021-10-15 ，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.