返回列表 发帖

load_file的问题?

load_file的问题?
今天遇到个网站在load_file的时候网页页面不能显示load_file文件的全部内容(只能显示一部分) 如图是load_file c:\windows\my.ini文件 只显示了前面几个单词。


未命名.jpg (448.1 KB)

2008-6-26 17:07




还有就是查看源文件根本找不到load_file出来的内容。不知道有什么方法解决?不用叫我换个字段来load 这个字段算最大了。

听人说可以用substring这个函数来提取几个字符来显示 不过不知道怎样构造语句
http://xxxx.edu.cn/zixun/detail. ... 0union%20select%201,(substring(load_file(0x2F686F6D652F776562312F636F6E6669672E706870),1,5)),3,4,5,6,7,8
我这样构造的 不行

load_file是需要有权限的,你确定有你权限够?<a href="http://hi.baidu.com/冰的原点">点击进入</a>

TOP

?图中不是load_file出来了吗?

TOP

还有权限是root权限的

TOP

现在的问题是怎样把substring函数用到load_file语句中

TOP

返回列表