Board logo

标题: load_file的问题? [打印本页]

作者: yoncom    时间: 2008-7-16 15:14     标题: load_file的问题?

load_file的问题?
今天遇到个网站在load_file的时候网页页面不能显示load_file文件的全部内容(只能显示一部分) 如图是load_file c:\windows\my.ini文件 只显示了前面几个单词。


未命名.jpg (448.1 KB)

2008-6-26 17:07




还有就是查看源文件根本找不到load_file出来的内容。不知道有什么方法解决?不用叫我换个字段来load 这个字段算最大了。

听人说可以用substring这个函数来提取几个字符来显示 不过不知道怎样构造语句
http://xxxx.edu.cn/zixun/detail. ... 0union%20select%201,(substring(load_file(0x2F686F6D652F776562312F636F6E6669672E706870),1,5)),3,4,5,6,7,8
我这样构造的 不行
作者: H先生    时间: 2008-7-16 15:14

load_file是需要有权限的,你确定有你权限够?<a href="http://hi.baidu.com/冰的原点">点击进入</a>
作者: 肥华叔    时间: 2008-7-16 15:14

?图中不是load_file出来了吗?
作者: 芥茉    时间: 2008-7-16 15:14

还有权限是root权限的
作者: 乡下佬    时间: 2008-7-16 15:14

现在的问题是怎样把substring函数用到load_file语句中




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2