K8飞刀 20130505 by K8*哥哥@[K8搞基大队] 简介: 综合Web利用工具 工具还有很多不足 我会慢慢更新和完善的 功能: K8-001 Submit (提交) =============================================================================================================== [+] 提交方式: Get或Post (两种方式均可附加cookies数据提交) [+] 伪造

在本篇文章里小编给大家分享了关于MySQL使用LOAD_FILE()函数方法和相关知识点，需要的朋友们学习下。

首先来看GIF操作： 情况一：空格被过滤 使用括号()代替空格，任何可以计算出结果的语句，都可以用括号包围起来； select * from(users)where id=1; 使用注释/**/绕过空格； select * from/**/users/**/where id=1; 情况二：限制from与某种字符组合 在from后加个点.即使用from.来代替from； select * from. users where id=1; 再直接看GIF： 说白了，就是将‘字段名 ‘替

在MySQL中，LOAD_FILE()函数读取一个文件并将其内容作为字符串返回。 语法 LOAD_FILE(file_name) 其中file_name是文件的完整路径。 下面是我从一个文件中选择内容的示例: SELECT LOAD_FILE(‘/data/test.txt’) AS Result; 结果: +——————————————+ | Result | +——————————————+ | This text is all that the file contains! |