其實網上已經有很多關於mysql注射的文章了~ 不過還是缺乏重點吧~ 要使用 into outfile 把**寫到web目錄取得webshell
首先需要 3大先天條件
①知道物理路徑(into outfile '物理路徑') 這樣才能寫對目錄
②能夠使用
union (也就是說需要mysql3以上的版本)
③對方沒有對
』進行過濾(因為outfile 後面的 '' 不可以用其他函式代替轉換)
後天條件就要2個
①就是mysql 使用者擁有file_priv
許可權(不然就不能寫檔案 或者把檔案內容讀出)
②對web目錄有寫許可權ms 的系統就不說了一般都會有許可權的~但是*nix 的系統嘛！通常都是rwxr-xr-x 也就是說組跟其他使用者都沒有許可權寫操作 所以嘛... 要滿足這5大條件還是蠻高難度的
關於程式關於世界
首先，在學了1年多的軟體設計的基礎上，問下自己 程式是什麼？業務需求是什麼？程式有什麼用？什麼是演算法？什麼是資料庫？或許每個人的理解不同，會給出不同的答案。那麼自己的理解 程式是乙個讓計算機工作的流程，在程式寫好之後，計算機就會按照，程式設計師定義好流程在執行。其實很多時候，乙個程式的好壞，在於乙...
關於血液關於軟體
1 自然沉降法 將血袋垂直吊掛於4 2 冰箱內，使紅細胞自然下沉1 3d，或將血袋呈70 80 角立於冰箱，需用時，用一次性分漿器分出血漿，制得濃縮紅細胞。2 洗滌法 一般用生理鹽水反覆洗滌3 6次。經洗滌的紅細胞，除白細胞和血小板減少外，血漿蛋白也極少，紅細胞中殘存的血漿蛋白含量約為原總蛋白的1 ...
關於冷漠，關於愛情
我不知道為什麼今天又莫名其妙開始思考愛情這件事，隨之就解決了我一直無法面對冷漠這件事 被冷漠是我始終無法消化的一件事，每當遇見冷漠時，我總會覺得就像一團火把自己燒得面目全非，但對方卻毫無傷害。但我突然懂了，遇到冷漠時，體面的離開即可 在乎你的人一定會在你離開後，找到你跟你解釋為什麼 連解釋都來不及，...