目录1 导出函数写shell1.1 条件1.2 导出函数：outfile 和 dumpfile1.3 写shell演示2 日志写shell2.1 条件2.2 mysql日志2.3 演示3 读文件函数读文件3.1 条件3.2 读文件函数：load_file()3.3 演示4 导入语句load data infile()读文件4.1 条件4.2 load data infile()5 参考1 导出函数
转载
2023-09-10 15:21:40
491阅读
# 使用 Shell 脚本操作 MySQL 数据库
在现代软件开发中，数据库的维护和管理是非常重要的。使用 Shell 脚本来操作 MySQL 数据库，能够高效地执行批量处理、备份和调度等任务。本文将介绍如何利用 Shell 脚本进行基本的 MySQL 操作，并提供代码示例及其相关流程图和关系图。
## 1. 环境准备
首先，请确保你的系统上已经安装了 MySQL 数据库及 `mysql`
原创
2024-10-09 05:06:36
25阅读
### 0x00MetInfo是一个比较的企业建站软件，用户众多。在去年的时候，曾爆出过几个漏洞，有XXE，SQL注入，任意文件读取等，详情见以下链接。印象比较深刻的是两个SQL注入漏洞，一个位于message.calss.php，一个位于feedback.class.php。漏洞都位于前台。只不过第二个洞比较苛刻，每注入一次需要输入一次验证码，利用起来貌似很鸡肋。最近看了一次metinfo，找到
转载
2024-05-09 21:52:05
14阅读
# 知识入门：如何在 Shell 中执行 MySQL 条件查询
## 1. 引言
在软件开发的旅程中，学习如何将 MySQL 和 Shell 脚本结合使用是一项重要的技能。通过这种结合，您能够在命令行环境中执行数据库操作，从而实现自动化和高效的工作流程。本文将指导您通过一个具体的流程，学习如何在 Shell 中写出 MySQL 条件查询，并详细解释每个步骤的代码。
## 2. 实现流程概览
（菜鸟一枚，日常记录，写的不对的地方欢迎大家指正）必备条件想要成功向MySQL写入WebShell需要至少满足以下4个条件：1） 数据库的当前用户为ROOT或拥有FILE权限；2）知道网站目录的绝对路径；3） PHP的GPC参数为off状态；4） MySQL中的secure_file_priv参数不能为NULL状态。以DVWA靶场low级别为例： 1.判断是否存在注入点：1）输入不常见的大数无反应
转载
2023-11-25 19:18:08
536阅读
利用需要满足以下条件:root权限GPC关闭（能使用单引号）有绝对路径（读文件可以不用，写文件必须）没有配置–secure-file-priv成功条件：有读写的权限，有create、insert、select的权限Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立t
转载
2023-05-18 12:56:06
174阅读
（1）MySQL的启动重启了一次服务器后，使用> mysql -u root -p登陆是出现下面的错误：ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)查看状态： > /etc/rc.d/init.d/mysqld &nb
今天终于在表哥的帮助下解决了文件导入/出这个问题了。（很菜逼的一个问题），然后将最近看到的文章都自己测试了下，顺便奉上记录。1.Mysql数据库支持union的时候写文件小技巧： 采用常规的union写入，可以看到前面的字段占位数肯定也会被写入，替换成null也是一样的结果，这个对于写shell没啥大碍，但是如果用来写bat,mof,vbs等文件就会出问题了，那么怎么去掉这个
转载
2023-05-31 11:08:19
85阅读
前言redo_log的作用设计初衷为了提高写入性能同时解决ACID中Duration。MySQL 8.0对redo_log进行了无锁化设计，去除了redo_log性能的瓶颈，从而在数据库整体性能上有了较大提升。本文将结合已有资料和最新MySQL release代码，介绍MySQL redo log优化，主要设计模块包括redo_log、mtr和一部分buffer/flush lists。1 MyS
转载
2024-07-25 16:35:22
40阅读
#介绍优化InnoDB Redo Logging可以考虑以下方法：确保Redo Logging足够大，最好与buffer pool一样大。当InnoDB将redo log文件写满之后，他必须将buffer pool的数据修改写入到磁盘的 checkpoint中。过小的redo log可能会产生很多不必要的磁盘写入，虽然在以前的版本中大的redo log可能会导致恢复时间变得很长，但现在已经解决这个
转载
2024-09-03 12:57:56
27阅读
在Linux系统中，日志文件扮演着非常重要的角色。通过查看日志文件，我们可以了解系统发生了什么，从而及时发现并排除问题。而在Linux中，使用Shell命令来查看和管理日志是非常常见的操作，今天我们就来聊一下关于Linux Shell日志的一些知识。
首先，让我们来了解一下Linux系统中日志文件的存放位置。在大多数Linux发行版中，日志文件通常存放在/var/log目录下。常见的日志文件包括
原创
2024-04-30 11:48:26
67阅读
【sqlmap】【选项】【参数】【选项】-b //获取banner
-p //指定测试参数
-g //从google中获取url，-g “inurl:aspx?id=1”
--gpage=GOOGLEPAGE //指定Google页码
--union-check //是否支持union注入
--union-cols //union查询记录
--union-test //union语句
转载
2024-09-30 19:08:09
23阅读
如果一个平台有注入点的时候可以通过写一句话拿shell 条件1.myql 5.6.34 版本区分2.有写的权限3.知道绝对路径 MySQL 中 在在mysql 5.6.34版本以后 secure_file_priv的值默认为NULL ,而 secure_file_priv为null 那么我们就不能导出文件，以下都建立在secure_file_priv 的默认值被修改为无才能利用，且这个只能手工修
转载
2021-04-29 11:56:03
810阅读
2评论
实现“mysql写shell提权”的过程可以分为以下几个步骤：
1. 获取数据库的权限：首先需要获取到足够的权限来执行写shell的操作。可以通过以下代码来获取数据库的权限：
```sql
SELECT * FROM mysql.user;
```
这条代码会显示当前数据库中的用户信息，包括用户名和权限。
2. 创建用于写shell的函数：在mysql中，可以通过自定义函数的方式来执行shel
原创
2024-01-08 04:02:10
91阅读
文章目录一、for循环语句1. for循环语法结构㈠ ==列表==循环㈡ 不带列表循环㈢ 类C风格的for循环2. 应用案例㈠ 脚本==计算==1-100奇数和① 思路② 落地实现（条条大路通罗马）③ 循环控制语句㈡ 判断所输整数是否为质数① 思路② 落地实现㈢ 批量创建用户① 思路② 落地实现3. 课堂练习㈠ 批量创建用户㈡ 局域网内脚本检查主机网络通讯㈢ 判断闰年二、while循环语句2.
转载
2024-01-08 17:10:25
51阅读
一、shell脚本编程规范在一些复杂的Linux维护工作，大量重复性的输入与交互操作不但费时费力，而且容易出错，而编写一个恰好片的shell脚本程序，可以批量处理、自动化地完成一系列维护任务，大大减轻管理员的负担。1、shell脚本应用场景Shell脚本（shell scrip）就是将要执行的命令按顺序保存到一个文件文件，并给该文件可执行权限，方便一次性执行的一个程序文件。主要是方便管理员进行设置
转载
2023-12-23 21:12:07
55阅读
假定现在有一个产品，需要保存一些参数，参数的个数并不多，总共为10个字节，用EEPROM来保存就可以满足需求，我们选用了容量为256字节的 EEPROM，如果我们不做过多考虑，很有可能就是直接将这10个字节从EEPROM的首地址开始保存，每次改写也是直接修改这部分内容，这样我们最多可 以保存参数10万次。只要我们做一点简单处理，就可以将保存参数的次数成倍增加，来看看我们
转载
2023-07-01 18:19:14
75阅读
今天终于在表哥的帮助下解决了文件导入/出这个问题了。（很菜逼的一个问题），然后将最近看到的文章都自己测试了下，顺便奉上记录。1.Mysql数据库支持union的时候写文件小技巧： 采用常规的union写入，可以看到前面的字段占位数肯定也会被写入，替换成null也是一样的结果，这个对于写shell没啥大碍，但是如果用来写bat,mof,vbs等文件就会出问题了，那么怎么去掉这个
转载
2024-01-31 10:30:58
44阅读
20.5 shell脚本中的逻辑判断不带else格式1：if 条件 ; then 语句; fi(这种格式常用)解释：如果满足条件，然后怎样，最后怎样比较参数解释：eq EQ EQUAL 等于nq NQ NOT EQUAL &nb
转载
2024-01-11 12:37:35
76阅读
在某些情况下，当我们进入了一个网站的phpMyAdmin时，想通过select into outfile来写shell，但是通常都会报错。这是因为在mysql 5.6.34版本以后 secure_file_priv的值默认为NULL。并且无法用sql语句对其进行修改，只能够通过以下方式修改windows下:修改mysql.ini 文件，在[mysqld] 下添加条目: secure_fi
转载
2024-06-16 09:28:52
35阅读
