标题:
load_file的问题？
[打印本页]
作者:
yoncom
时间:
2008-7-16 15:14
标题:
load_file的问题？
load_file的问题？
今天遇到个网站在load_file的时候网页页面不能显示load_file文件的全部内容（只能显示一部分） 如图是load_file c:\windows\my.ini文件 只显示了前面几个单词。
未命名.jpg
(448.1 KB)
2008-6-26 17:07
还有就是查看源文件根本找不到load_file出来的内容。不知道有什么方法解决？不用叫我换个字段来load 这个字段算最大了。
听人说可以用substring这个函数来提取几个字符来显示 不过不知道怎样构造语句
http://xxxx.edu.cn/zixun/detail. ... 0union%20select%201
,(substring(load_file(0x2F686F6D652F776562312F636F6E6669672E706870),1,5)),3,4,5,6,7,8
我这样构造的 不行
作者:
H先生
时间:
2008-7-16 15:14
load_file是需要有权限的，你确定有你权限够？<a href="http://hi.baidu.com/冰的原点">点击进入</a>
作者:
肥华叔
时间:
2008-7-16 15:14
？图中不是load_file出来了吗？
作者:
芥茉
时间:
2008-7-16 15:14
还有权限是root权限的
作者:
乡下佬
时间:
2008-7-16 15:14
现在的问题是怎样把substring函数用到load_file语句中
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2
未命名.jpg (448.1 KB)