SQL注入-读文件和写文件

1.设置权限

show global variables like "secure_file_priv"//不为NULL

如果显示为NULL，在my.ini中添加secure_file_priv=          //不加任何值

2.写文件

写在的磁盘根目录D盘

写在了D:\phpStudy\MySQL\data

select ‘I love you!‘ into outfile ‘D:\FLAG\flag.txt‘显示权限不足

3.读文件

select load_file(‘flag.txt‘);