2018-11-20阅读(1111)评论(1)

①：首先连接上数据库 ②：执行SQL语句show variables like '%secure%';（查询是否可以注入） ③：对照表查看是否可注入 ④：发现可注入执行 select '注入的内容' INTO OUTFILE 'C:\\Users\\Administrator\\Deskt...