【3.A.S.T】网络安全爱好者 » 有问必答 » load_file的问题？

返回列表发帖

3.A.S.T少尉

Rank: 2

帖子: 38
积分: 88
威望: 138
金钱: 81
在线时间: 0 小时

1楼 跳转到 » 倒序看帖

字体大小: tT

发表于 2008-7-16 15:14 | 只看该作者

load_file的问题？

load_file的问题？
今天遇到个网站在load_file的时候网页页面不能显示load_file文件的全部内容（只能显示一部分）如图是load_file c:\windows\my.ini文件只显示了前面几个单词。

未命名.jpg (448.1 KB)

2008-6-26 17:07

还有就是查看源文件根本找不到load_file出来的内容。不知道有什么方法解决？不用叫我换个字段来load 这个字段算最大了。

听人说可以用substring这个函数来提取几个字符来显示不过不知道怎样构造语句
http://xxxx.edu.cn/zixun/detail. ... 0union%20select%201,(substring(load_file(0x2F686F6D652F776562312F636F6E6669672E706870),1,5)),3,4,5,6,7,8
我这样构造的不行

3.A.S.T士兵

Rank: 1

帖子: 20
积分: 30
威望: 40
金钱: 34
在线时间: 0 小时

2楼

发表于 2008-7-16 15:14 | 只看该作者

load_file是需要有权限的，你确定有你权限够？<a href="http://hi.baidu.com/冰的原点">点击进入</a>

3.A.S.T士兵

Rank: 1

帖子: 26
积分: 38
威望: 49
金钱: 40
在线时间: 0 小时

3楼

发表于 2008-7-16 15:14 | 只看该作者

？图中不是load_file出来了吗？

3.A.S.T士兵

Rank: 1

帖子: 27
积分: 40
威望: 53
金钱: 44
在线时间: 0 小时

4楼

发表于 2008-7-16 15:14 | 只看该作者

还有权限是root权限的

3.A.S.T士兵

Rank: 1

帖子: 25
积分: 38
威望: 50
金钱: 41
在线时间: 0 小时

5楼

发表于 2008-7-16 15:14 | 只看该作者

现在的问题是怎样把substring函数用到load_file语句中