注册
登录
| 关键词： 限制 secure mysql 权限 file 会报 mysqld 木马 成功 |
很多黑客喜欢在发现sql注入后，利用注入点使用into outfile方法向硬盘当中写木马，可能很多人在写入的时候发现如何都无法写进去，如下图：  会报一个1290的错误信息，其实这主要是我们的mysql有一个secure_file_prive权限的限制的，其权限分为一下三种 secure_file_prive=null 限制mysqld 不允许导入导出 secure_file_priv=/var/lib/mysql-files/ 限制mysqld的导入导出只能发生在/var/lib/mysql-files/目录下 secure_file_priv=' ' 不对mysqld的导入导出做限制 而我们当前的情况是null  通过修改mysql下的my.ini文件，将其改为空  改变权限后可以执行成功  此时到我们的虚拟机中查看  一句话木马已经上传成功。 |
| 本文出处： https://www.toutiao.com/a6761314155539464711/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
