关于mysql 注入，MySQL注入这个很多人还不知道，今天小栢来为大家解答以上的问题，现在让我们一起来看看吧！

mysql 注入 MySQL注入mysql 注入 MySQL注入


mysql 注入 MySQL注入


mysql 注入 MySQL注入


1、使用预处理语句和参数化查询（PDO或mysqli）。

2、预处理语句和参数分别发送到数据库进行解析，参数将会被当作普通字符处理。

3、这种方式使得攻击者无法注入恶意的SQL。

4、找到注入点后利用语句：select [column...] from [table_name] into outfile [path]导出数据信息。

5、此信息可以被sql注入利用。

6、找出对象系统，找出apache的根目录，利用上面语句，将一个文件放到根目录中，随后可以在页面中访问该文件。

7、文件名后缀可以自定义。

8、有时候导入导出权限会被mysql限制，只能将文件导入或导出到指定位置：ERROR 1290: The MySQL server is running with the __secure-file-priv option so it cannot execute this statement这时可以使用语句:show variables like 'secure_file_priv'来查询能导入导出的位置找到位置后就在对应位置导入或者导出文件：select from users into outfile 一般说来，我指一般说来。

9、aspx是用的mssql或者access。

10、php是用的mysql。

11、'/var/lib/mysql-files/aa'这时我们可以导出一个php文件，比如select '' into outfil?>e '/var/lib/mysql-files/test.php';php是导出php环境的配置信息。

本文到这结束，希望上面文章对大家有所帮助。