SQL注入写入Webshell

前言

在平时的CTF题目中，我们只是利用SQL注入漏洞去获取flag，但是在实际的渗透环境中，我们可以利用SQL注入漏洞去上传一个webshell，进而获取网站的后台权限。
首先，对于能否写入webshell是有条件的：

1. secure_file_priv 支持数据导出。MySQL用secure_file_priv这个配置项来完成对数据导入导出的限制。如果secure_file_priv=NULL，MySQL服务会禁止导入和导出操作。通过命令查看secure-file-priv`的当前值，确认是否允许导入导出以及到处文件路径。
   
2. 当前数据库的用户拥有FILE权限。
3. 当secure_file_priv文件导出路径与web目录路径重叠，写入Webshell才可以被访问到。
4. 知道网站目录的绝对路径。

union select写入

outfile方法是mysql提供的一个用来写入文件的函数，当我们可以控制输入的文件和文件的保存路径时，就可以达到传入webshell的目的。当我们可以使用union查询时，就可以构造一个如下的语句：

union select '<?php eval($_POST[cmd])?>' into outfile 'web目录';