592.la

CONTENT

PAGE TITLE

Meiam's Home | Network security technology | 592.la Reviews

<META>
DESCRIPTION

2014 年 5 月 21 日. Cnrstar (Be My Personal Best! 众所周知，Mysql的用户在没有File权限情况下是无法通过Load file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到数据库，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。 LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY ' ;. 2014 年 4 月 24 日. Delphi TStringList 分割字符串 过滤空格. 2014 年 4 月 24 日. Aa,b b,cc,dd'. 2014 年 4 月 16 日. 0x7c,(select concat(userid,0x7c,pwd) from dede admin limit 0,1) ,1,1,1,1,1)#,@`'. 2014 年 4 月 13 日. 2014 年 4 月 13 日.

<META>
KEYWORDS

1 mysql 漏洞利用 越权读取文件，实战怎么从低权限拿到root密码

2 安全技术

3 no comments

4 代码如下

5 load

6 data

7 local

8 infile

9 c /boot ini

10 into

CONTENT

Page content here

KEYWORDS ON
PAGE

mysql 漏洞利用 越权读取文件，实战怎么从低权限拿到root密码,安全技术,no comments,代码如下,load,data,local,infile,c /boot ini,into,table,test,fields,terminated,后来我就一直想怎么利用这个问题,一个可行的思路如下,于是本地测试 注意，我当前连接的用户test是没有file权限的,阅读全文,delphi sah256 字符串加密,程序源码,uses,function,digesttostr,digest,array

SERVER

Microsoft-IIS/6.0

POWERED BY

ASP.NET,PHP/5.2.17

CONTENT-TYPE

utf-8

GOOGLE PREVIEW

Meiam's Home | Network security technology | 592.la Reviews

https://592.la

2014 年 5 月 21 日. Cnrstar (Be My Personal Best! 众所周知，Mysql的用户在没有File权限情况下是无法通过Load file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到数据库，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。 LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY ' ;. 2014 年 4 月 24 日. Delphi TStringList 分割字符串 过滤空格. 2014 年 4 月 24 日. Aa,b b,cc,dd'. 2014 年 4 月 16 日. 0x7c,(select concat(userid,0x7c,pwd) from dede admin limit 0,1) ,1,1,1,1,1)#,@`'. 2014 年 4 月 13 日. 2014 年 4 月 13 日.