首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用SQL注入漏洞实现MySQL数据库读写文件

    前提必要条件 需要数据库开启secure_file_priv 就是将secure_file_priv的值为空,不为空不充许写入webshell (默认不开启,需要修改mysql配置文件mysql.ini...或者叫my.ini配置文件) 需要知道远程目录 需要远程目录有写权限 需要mysql root权限 开启secure_file_priv 参数,操作看动图: 读取文件 读取文件肯定是要知道,文件路径的...,不知道的话就找已公布的中间件配置文件地址等 union select 1,load_file('文件路径') -- bbq 例如读取虚拟机的 boot.ini 文件: union select 1,load_file...('c:\\boot.ini') -- bbq 操作看动图: 写入文件 一般就写一个菜刀之类的小马,然后用用菜刀连接 union select "木马语句",2 into outfile "上传服务器文件路径..." -- bbq 例如:我写入一菜刀一句话小马 文件 到 C:\phpStudy\WWW\123.php 目录下 union select "<?

    2K40

    【MySQL】Mysql数据库导入导出sql文件、备份数据库、迁移数据库

    本文将详细介绍MySQL数据库导入导出SQL文件的方法,包括相关知识讲解、代码示例以及实际应用案例。...一、SQL处理 SQL文件通常包含SQL语句,这些语句用于创建数据库、表、索引、视图等,以及插入数据、更新数据和删除数据等操作。 二、SQL导入导出目的 备份:定期导出数据库,以防数据丢失。...mysql:MySQL的命令行客户端,用于执行SQL语句,包括导入SQL文件。...SQL文件: # 导入整个数据库 mysql -u username -p database_name sql # 导入特定表(需要先创建表结构) mysql -u...> source_database_backup.sql 然后,将备份文件传输到目标服务器,并使用mysql导入: mysql -u username -p target_database_name

    6.9K10

    MySQL 数据库如何使用 Navicat 导出和导入 *.sql 文件

    二、运行(导入)数据库 SQL 文件 2.1、新建数据库 2.2、运行 SQL 文件 2.3、查看运行SQL文件界面 2.4、查看 SQL 运行文件(为什么我的表导入了没有?)...对于做一些个人辅助软件,选择 MySQL 数据库是个明智的选择,有一个好的工具更是事半功倍。下面我将向大家介绍如何使用 Navicat Premium 导出和导入 *.sql 数据文件。 ?...---- 一、转储(导出)数据库 SQL 文件 说明:转储即导出,运行即导入 SQL 文件,以下不另作说明。...二、运行(导入)数据库 SQL 文件 为了演示方便,我先去我的 Navicat Premium 将上面演示导出的数据库删掉。 ?...---- 总结 本文我们掌握了 MySQL 数据库如何使用 Navicat 导出和导入 *.sql 文件,其余的 IDE 操作都是类似的。

    21.9K41

    【MySQL】数据库复习——SQL

    SQL之DML语句 3.1 增删改 3.2 单表查询 3.3 多表关联查询 3.4 子查询 3.5 分页排序 3.6 聚合查询 1....准备工作 将SQL文件导入到本地数据库,今日主要设计两张表:wm_channel、wm_news 熟悉业务 2....专业术语 SQL(Struted Query Language): 结构化查询语言,是用来连接和操作RDBMS的标准计算机语言 ER(Entity RelationShip):实体关系图,用来描述业务实体数据之间的关系...三个图形:矩形(实体类型)、椭圆形(属性名)、菱形(关系)、连线(几对几的关系) SQL语言分类: DDL:数据定义语言,一般用来对数据库表进行结构调整的,比如Create、Drop、Alter DML...SQL之DML语句 3.1 增删改 插入一条: 插入一条频道 insert into wm_channel values (9,"Scala","新型编程语言",0,1,9,"2022-06-27 12

    2.1K30

    MySQL导入csv、excel或者sql文件

    1.导入csv文件 使用如下命令: mysql> load data infile "your csv file path" into table [tablename] fields terminated...还有一点需要注意,csv文件或者文本文件的路径要使用绝对路径,否则mysql会默认从数据库存储的目录寻找,找不到就会报如下错误: ERROR 13 (HY000) at line 1: Can't get...直接使用下面的命令: mysql> load data infile "your excel file path" into table [tablename] 注意上面导入文件时,都需要提前建立好与文件内各个段对应好的数据表...3.导入sql文件 无需提前建立好数据表,直接使用source命令: source /home/abc/abc.sql; sql脚本无需双引号括起来。...---- 参考文献 [1]关于将EXCEL文件导入到MYSQL数据库的一些方法 [2]linux命令行下导出导入.sql文件 [3]stackoverflow

    10.1K40

    【MySQL】MySQL 数据库与简单 SQL 语句使用

    前言 本博文专用于软件创新实验室 MySQL 数据库与简单 SQL 语句 课堂,请上课的同学们先自行安装 MySQL,可参考群里发的视频,也可以参考博文MySQL安装教程,在开发这条路上,数据库将会一直陪伴着我们...运行速度快 高速是 MySQL 的显著特性。...在 MySQL 中,使用了极快的 B 树磁盘表(MyISAM)和索引压缩;通过使用优化的单扫描多连接,能够极快地实现连接;SQL 函数使用高度优化的类库实现,运行速度极快。...数据库存储容量大 MySQL 数据库的最大有效表尺寸通常是由操作系统对文件大小的限制决定的,而不是由 MySQL 内部限制决定的。...它内置了数据库连接、文件上传等功能,MySQL 支持大量的扩展库,如 MySQLi 等,可以为快速开发 Web 应用提供便利。   SQL 1.什么是SQL?

    2.2K20

    mysql命令使用_mysql命令行导出sql文件

    不过,执行一般查询需要大量键盘输入工作,而且确定您目前正在登录的数据库以及快速监测数据库服务器的性能都会变得很单调乏味。...改变客户端提示符 如果每运行一次show tables来提醒自己目前所选择的是哪个数据库就能得到一块钱的话,估计现在我都成百万富翁了。...要从根本上消除这个问题,可以使用以下prompt命令来更改MySQL的提示符: mysql>prompt mysql (d)> 执行完该命令后,目前所选择的数据库就会在提示符中显示出来,如下: mysql...,可以将以下的命令添加到.my.cnf 文件中: [mysql] prompt=mysql d> 数据库、用户和主机选项只是很多可选选项的一个很小的部分而已,您可以参阅MySQL的说明文档以获取更多信息...但是,就为了执行一个简单的计数查询就需要不断的登录退出MySQL,显然不是很划算。如果您登录到服务器,您可以创建一个shell别名来实现登录到MySQL服务器、选择适当的数据库和执行计数命令整个过程:

    5.7K20

    使用MYSQL命令直接导入导出SQL文件

    1.MYSQL中将数据库导出成SQL文件 其实很简单的,就是一条语句就可以了,首先我们打开cmd,不用进mysql指令界面,直接按照下列格式将导出语句敲进去,然后再输入密码即可了: mysqldump...-h[主机所在IP] -u[用户名] -p [要导出的数据库]>[导出的路径//[文件名].sql] 好吧,直接这样看可能有点抽象,我们来举个例子,目前我的MYSQL中有一个数据库bookinfodb,...这个时候我们再到D盘目录下,我们就可以看到多了一个bookinfodb.sql文件了 ?...2.从SQL文件中导入数据到MYSQL中 1>首先,我们应该在cmd中进入mysql指令界面中,格式很简单 ,就是mysql -u[用户名] -h[主机所在地址,默认不写是localhost] -p然后输入密码即可...3>直接使用source [所在的路径//*.sql] 将SQL文件进行导入 ? 接下来就会输出一大串的Query OK之类的信息了。

    10.9K30
    领券