如何利用sql注入读取文件

lewis 2018-12-12 23次阅读

利用sql注入读取文件的方法:

文件读取可以使用load_file()函数,在使用之前需要先找到网站的绝对路径,使用示例:

union select 1,load_file(“c:/inetpub/wwwroot/index.php”),3



发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。