【求助】关于sql手注获得Webshell中的secure-file-priv opti错误提示

正在卓尼小乱

这个问题是在根据某个手注教程学习时遇到的问题，链接为：https://bbs.ichunqiu.com/thread-9668-1-1.html
3.5节处，这里我按照他的命令，输入

1. select "<?php echo 'test'; ?>" into outfile "F:\\www\\test.php";

复制代码

，先是手注，失败：

然后我直接在MYSQL服务器后台直接输入命令，结果仍然提示错误：

求问这是什么原因？
我的php源代码为：

1. <?php
   
2. if(isset($_GET["id"])){
   
3.         $con = mysql_connect("localhost:3306","root","root");
   
4.         if(!$con)
   
5.         {
   
6.                 die('Could not connect:'.mysql_error());
   
7.         }
   
8.         mysql_select_db("ichunqiu",$con);
   
9.         $querry = "select * from users where id =".$_GET['id'];
   
10.         $sql = mysql_query($querry,$con);
    
11.         var_dump($sql);
    
12.         //$result = mysql_fetch_array($sql);
    
13. 
    
14.         echo "<table class='itable' border='1' cellspacing='0'
    
15. 
    
16. width='300px' height='150'>";
    
17.         echo "<tr>";
    
18.         echo "<td>id</td>";
    
19.         echo "<td>username</td>";
    
20.         echo "<td>password</td>";
    
21.         echo "</tr>";
    
22.         //遍历查询结果
    
23.         while($result=mysql_fetch_array($sql))
    
24.         {
    
25.                 echo "<tr>";
    
26.                 echo "<td>".$result[0]."</td>";
    
27.                 echo "<td>".$result[1]."</td>";
    
28.                 echo "<td>".$result[2]."</td>";
    
29.                 echo "</tr>";
    
30.         }
    
31. 
    
32.         echo "</table>";
    
33.         mysql_close($con);
    
34.         echo $querry;       
    
35. }
    
36. ?>

复制代码

正在卓尼小乱

本问题解决办法。。。。
问题主要出在secure_file_priv这个参数上。
在MySQL上可以使用

1. SHOW VARIABLES LIKE “secure_file_priv”;

复制代码

这个命令查看你的secure_file_priv值，默认是null，这个状态下无法导入导出数据，把这个值改为空，就可以进行数据的导入导出。
即把

1. secure_file_priv=""

复制代码

输入到my.ini文件当中。
如果是phpstudy的用户们，my.ini文件应该在phpstudy\PHPTutorial\MySQL\my.ini
以下链接介绍了完整的webshell攻击教程，很适合于初学者。
https://blog.csdn.net/xiaoi123/article/details/80539419

945318498

secure_file_priv 为 NULL 时，表示限制mysqld不允许导入或导出。
secure_file_priv 为 /tmp 时，表示限制mysqld只能在/tmp目录中执行导入导出，其他目录不能执行。
secure_file_priv 没有值时，表示不限制mysqld在任意目录的导入导出

正在卓尼小乱

如果有这方面知识的话，麻烦能讲解一下sql注入获取Webshell的原理和执行最好，会给满评分。

945318498

https://blog.csdn.net/qianduan520/article/details/52383214

945318498

你确定你的路径是对的嘛

945318498

secure_file_priv参数的值改了没，如果值为NULL意思就是不允许导出，就会报这样的错

正在卓尼小乱

945318498 发表于 2018-9-18 16:41
secure_file_priv 为 NULL 时，表示限制mysqld不允许导入或导出。
secure_file_priv 为 /tmp 时，表示限制 ...

thanks，我找到方法了。