首页 > 数据库技术 > 详细

Mysql 命令 load data infile

时间:2020-02-28 10:28:22      阅读:167      评论:0      收藏:0      [点我收藏+]

伪造mysql服务端实现任意文件读取

  前几天在看文章时发现了一个新的知识点,所以来记录一下,原文章在获得数据库的账号密码之后,利用脚本读取任意文件

复现

  LOAD DATE LOCAL INFILE可以把文件读取到数据库的某个表中,这样可以在phpmyadmin中执行

  

load data local infile "要读取的文件名" into TABLE test;
select * from test;

技术分享图片

 

技术分享图片

 

Mysql 命令 load data infile

原文:https://www.cnblogs.com/BuFFERer/p/12375935.html

(1)
(1)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!