报错注入邂逅load_file&into outfile搭讪LINES
# MySQL注入高级利用:文件读写与WebShell写入技术
## 0x00 前言
本技术文档详细讲解MySQL注入中利用报错注入读取文件内容、使用`LINES TERMINATED BY`在查询只返回一个字段时写入WebShell文件,以及如何利用`load_file`函数扫描判断文件是否存在的高级技术。
## 0x01 INTO OUTFILE 文件写入技术
### 基本要求
- 用户必须具有FILE权限
- 文件不能覆盖写入,目标文件必须不存在
- 如果`secure_file_
2025-08-27 16:31:46
0