邪恶八进制信息安全团队技术讨论组's Archiver

billycrazy 2007-12-25 17:38

[讨论]SQL导出字段内容问题

议题作者：billycrazy
信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）
想导出一个字段到指定 路径
SELECT * into [help.txt] in'c:\' 'text;' from admin

是MYSQL 执行这个暴错 我的意思就是让字段 admin的内容保存到c:\help.txt

不知道那里错了 高手指教

billycrazy 2007-12-28 21:05

出错信息说在 IN 附近出错

落叶纷飞 2007-12-28 22:46

是在哪执行的语句哈？

注入点还是phpmyadmin那些东西？

如果是注入点有可能是因为'被转义了哈

billycrazy 2007-12-28 23:18

[quote]引用第2楼落叶纷飞于2007-12-28 22:46发表的 :
是在哪执行的语句哈？

注入点还是phpmyadmin那些东西？

如果是注入点有可能是因为'被转义了哈[/quote]
拿到了SHELL DBO权限 MSSQL 不知道这个权限够么？

页: [1]
© 1999-2008 EvilOctal Security Team