首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用SQL注入漏洞实现MySQL数据库读写文件

    前提必要条件 需要数据库开启secure_file_priv 就是将secure_file_priv的值为空,不为空不充许写入webshell (默认不开启,需要修改mysql配置文件mysql.ini...或者叫my.ini配置文件) 需要知道远程目录 需要远程目录有写权限 需要mysql root权限 开启secure_file_priv 参数,操作看动图: 读取文件 读取文件肯定是要知道,文件路径的...,不知道的话就找已公布的中间件配置文件地址等 union select 1,load_file('文件路径') -- bbq 例如读取虚拟机的 boot.ini 文件: union select 1,load_file...('c:\\boot.ini') -- bbq 操作看动图: 写入文件 一般就写一个菜刀之类的小马,然后用用菜刀连接 union select "木马语句",2 into outfile "上传服务器文件路径..." -- bbq 例如:我写入一菜刀一句话小马 文件 到 C:\phpStudy\WWW\123.php 目录下 union select "<?

    2K40

    【MySQL】Mysql数据库导入导出sql文件、备份数据库、迁移数据库

    本文将详细介绍MySQL数据库导入导出SQL文件的方法,包括相关知识讲解、代码示例以及实际应用案例。...一、SQL处理 SQL文件通常包含SQL语句,这些语句用于创建数据库、表、索引、视图等,以及插入数据、更新数据和删除数据等操作。 二、SQL导入导出目的 备份:定期导出数据库,以防数据丢失。...mysql:MySQL的命令行客户端,用于执行SQL语句,包括导入SQL文件。...SQL文件: # 导入整个数据库 mysql -u username -p database_name sql # 导入特定表(需要先创建表结构) mysql -u...> source_database_backup.sql 然后,将备份文件传输到目标服务器,并使用mysql导入: mysql -u username -p target_database_name

    7K10

    MySQL引入脚本文件.sql的一些技巧(高效快速)

    第一步:(可视化操作创建的数据库表,也是可以直接转储sql语句出来,方便下次直接使用,就不用重新写sql语句了) ? 第二步:选择存储路径,然后关闭即可: ? ?...第三步:打开存储好的sql脚本文件如下图所示: ?...脚本语句就成功了。...下面就来继续来讲如何快速导入脚本数据库文件: ? 其次就是点击开始 ? 最后点击关闭就完成引用别人的数据库表了,最终就可以查看数据库表里的内容了,完全没毛病。 ?...效率又低呢,这里的做法是不是让你大开眼界,效率倍增呢,几秒钟就可以搞定引用脚本sql文件,再也不用去运行sql语句来创建数据库、表。再也不用手动往数据库表中增加数据了。

    1K50

    怎样在SQL Server数据库执行sql脚本?

    一、数据库SQL Server 2000 脚本执行过程注意:在操作前需要先把数据库的数据进行备份,以防数据出错,导致数据库损坏!(找到数据库,右键备份,选择备份输出的位置即可。)...1.备份完数据后,打开 开始—程序,找到SQL,选择里面的查询分析器,如下图:图片2.然后连接数据库,如下图:图片3.选择要操作的帐套,如下图:图片4.打开需要执行的sql脚本文件,如下图:图片5.最后...二、数据库SQL Server 2008 脚本执行过程1,操作方法:打开 sql 的管理器(图片中显示的是 SQL 2008,若安装的是 SQL 2005 就选择 2005 的菜单)注意看下面的图标哈,...图片2、在左边点软件的数据库,鼠标右键-新建查询。图片3、再点左上角的【文件---打开---文件】,选择需要执行的sql脚本文件。...图片4、打开文件后,注意左上角选的数据库是否正确脚本输入修改完毕后按键盘的 F5 键执行或者按图片上的按钮执行。图片5、提示执行完毕后,可以关闭这个数据库工具,进入软件查询sql是否正确执行。

    20.4K91

    C# 执行SQL脚本文件

    File.Exists(sqlFile))     {         Log.WriteLog(string.Format("sql file not exists!"...r\n", semicolon = ";";         string sprit = "/", whiffletree = "-";                        string sql... = string.Empty;         do         {             line = sr.ReadLine();             // 文件结束             ... += line;             // 以分号(;)结尾,则执行SQL             if (sql.EndsWith(semicolon))             {                 ...;             }             else             {                 // 添加换行符                 if(sql.Length

    2.3K10

    MySQL数据库SQL脚本DDL(数据定义语言)数据表操作

    今天来介绍如何使用SQL语句控制数据表,为我们后面的数据操作做好先决准备。...今天的命令操作是基于某个数据库而言的,也就是说要先进入到某个数据库,使用命令use 数据库名称,例如 use ljydb; 1.创建数据表 Create table 表名(字段名 字段类型 约束类型...使用rename命令,我们有时候也会将表迁移到另一个数据库。...比如 rename table 数据库1.表1 to 数据库2.表1 3.修改表的字段名称和类型 Alter table 表名 modify 字段名 字段新的类型,举例 alter table user...add修改符可以单独为表增加一个列(字段) 举例:为user表增加一个密码字段password alter table user add password varchar(11) 5.移动数据表字段 MySQL

    1.6K20

    MySQL 数据库如何使用 Navicat 导出和导入 *.sql 文件

    文章目录 前言 一、转储(导出)数据库 SQL 文件 1.1、选择“转储 SQL 文件” 1.2、选择导出文件存放位置 1.3、查看转储 SQL 文件界面 1.4、查看 SQL 输出文件 1.5、查看输出文件详情信息...二、运行(导入)数据库 SQL 文件 2.1、新建数据库 2.2、运行 SQL 文件 2.3、查看运行SQL文件界面 2.4、查看 SQL 运行文件(为什么我的表导入了没有?)...对于做一些个人辅助软件,选择 MySQL 数据库是个明智的选择,有一个好的工具更是事半功倍。下面我将向大家介绍如何使用 Navicat Premium 导出和导入 *.sql 数据文件。 ?...---- 一、转储(导出)数据库 SQL 文件 说明:转储即导出,运行即导入 SQL 文件,以下不另作说明。...---- 总结 本文我们掌握了 MySQL 数据库如何使用 Navicat 导出和导入 *.sql 文件,其余的 IDE 操作都是类似的。

    22K41

    小麦苗数据库巡检脚本,支持Oracle、MySQL、SQL Server和PG等数据库

    脚本DB_MySQL_HC_lhr_v7.0.0.sql是MySQL脚本,执行后会产生MySQL的健康检查html报告,该脚本为只读脚本。...二、巡检脚本特点 1、可以巡检Oracle、MySQL、SQL Server和PG数据库,也可以巡检Linux操作系统 2、脚本为绿色版、免安装、纯SQL文本 3、跨平台,只要有SQL*Plus、mysql...13、最终生成html文件格式的健康检查结果 14、对结果进行过滤,列出了数据库有问题的内容 15、对OS的信息提供了收集(单独脚本) 三、巡检结果展示 这里只列出部分结果,其它的详细内容可以参考:https...:1521/orcl as sysdba @DB_Oracle_HC_lhr_v7.0.0_12c.sql 2、MySQL数据库 首先将DB_MySQL_HC_lhr_v7.0.0.sql和pt-summary...)或Navicat for SQLServer客户端软件,直接运行脚本,然后将输出结果保存为html文件即可。

    3.1K20
    领券