Mysql利用姿势小结
# MySQL渗透利用技术详解
## 1. 文件读取技术
### 1.1 load_file函数
`load_file()`函数是MySQL中用于读取服务器端文件的函数，在渗透测试中常用于读取配置文件、源码等敏感信息。
**使用条件**：
- `secure_file_priv`配置项为空("")或指定了可读目录
- 系统关闭了SELinux（针对Linux系统）
- 知道目标文件绝对路径
**查看secure_file_priv配置**：
```sql
show variables
2025-08-15 11:59:29
0