信息之路（第三周作业）-数据库系统表相关学习

最新推荐文章于 2024-07-08 17:46:43 发布

原创

最新推荐文章于 2024-07-08 17:46:43 发布 · 643 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了数据库如何读写文件，包括MySQL的load_file()和Oracle的create directory功能。同时，讲解了如何利用SQL查询数据库的库名、表名、字段名和用户信息，特别提到了information_schema库在查询中的作用。还探讨了利用hashcat进行哈希破解的基本步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、如何利用数据库的功能读写文件，需要什么样的条件才可以读写
我一直以为数据库只能读写数据呢，原来还可以读写文件。那接下来就看看mysql数据库、Oracle数据库等比较常用的数据库是如何读写文件的吧。
mysql如何读写文件
1、 load_file()或load data infile
原理：
新建一个表，将文件内容以字符串形式插入表中，然后读出表中数据。
需要的条件：
① 拥有file权限
② secure_file_priv不为NULL
以前复现过mysql的UDF漏洞，就是先将文件内容以字符串形式插入，然后再读出数据的。
在MySQL5.7中，secure_file_priv的值为某个文件夹：
在这里插入图片描述
2、 5.x的版本中，可以使用system cat命令读取文件
需要的条件：
① 拥有文件权限
② 本地读取
参考文章：
https://www.cnblogs.com/c1e4r/articles/8618692.html
https://blog.youkuaiyun.com/caiqiiqi/article/details/84673007
Oracle如何读写文件
1、使用提供的create directory功能
先创建目录，再将读写权限授予特定用户
参考文章：
https://blog.youkuaiyun.com/fax5201314/article/details/6688598
https://www.jb51.net/article/34712.htm
二、学习数据库系统表的功能，如何利用 sql 语句查询库名、表名、字段名、内容以及当前用户等基本信息，将学习过程中关键部分整理成报告
扩展学习：尝试查询出用户的 hash，并使用 hashcat 来对获取的 hash 进行暴力破解
部分解释
1、对于关系型数据库，都会提供文件读写的功能