目录1 导出函数写shell1.1 条件1.2 导出函数：outfile 和 dumpfile1.3 写shell演示2 日志写shell2.1 条件2.2 mysql日志2.3 演示3 读文件函数读文件3.1 条件3.2 读文件函数：load_file()3.3 演示4 导入语句load data infile()读文件4.1 条件4.2 load data infile()5 参考1 导出函数
转载
2023-09-10 15:21:40
491阅读
# 使用 Shell 脚本操作 MySQL 数据库
在现代软件开发中，数据库的维护和管理是非常重要的。使用 Shell 脚本来操作 MySQL 数据库，能够高效地执行批量处理、备份和调度等任务。本文将介绍如何利用 Shell 脚本进行基本的 MySQL 操作，并提供代码示例及其相关流程图和关系图。
## 1. 环境准备
首先，请确保你的系统上已经安装了 MySQL 数据库及 `mysql`
原创
2024-10-09 05:06:36
25阅读
### 0x00MetInfo是一个比较的企业建站软件，用户众多。在去年的时候，曾爆出过几个漏洞，有XXE，SQL注入，任意文件读取等，详情见以下链接。印象比较深刻的是两个SQL注入漏洞，一个位于message.calss.php，一个位于feedback.class.php。漏洞都位于前台。只不过第二个洞比较苛刻，每注入一次需要输入一次验证码，利用起来貌似很鸡肋。最近看了一次metinfo，找到
转载
2024-05-09 21:52:05
14阅读
# 知识入门：如何在 Shell 中执行 MySQL 条件查询
## 1. 引言
在软件开发的旅程中，学习如何将 MySQL 和 Shell 脚本结合使用是一项重要的技能。通过这种结合，您能够在命令行环境中执行数据库操作，从而实现自动化和高效的工作流程。本文将指导您通过一个具体的流程，学习如何在 Shell 中写出 MySQL 条件查询，并详细解释每个步骤的代码。
## 2. 实现流程概览
利用需要满足以下条件:root权限GPC关闭（能使用单引号）有绝对路径（读文件可以不用，写文件必须）没有配置–secure-file-priv成功条件：有读写的权限，有create、insert、select的权限Drop TABLE IF EXISTS temp; //如果存在temp就删掉Create TABLE temp(cmd text NOT NULL); //建立t
转载
2023-05-18 12:56:06
174阅读
（菜鸟一枚，日常记录，写的不对的地方欢迎大家指正）必备条件想要成功向MySQL写入WebShell需要至少满足以下4个条件：1） 数据库的当前用户为ROOT或拥有FILE权限；2）知道网站目录的绝对路径；3） PHP的GPC参数为off状态；4） MySQL中的secure_file_priv参数不能为NULL状态。以DVWA靶场low级别为例： 1.判断是否存在注入点：1）输入不常见的大数无反应
转载
2023-11-25 19:18:08
533阅读
（1）MySQL的启动重启了一次服务器后，使用> mysql -u root -p登陆是出现下面的错误：ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)查看状态： > /etc/rc.d/init.d/mysqld &nb
今天终于在表哥的帮助下解决了文件导入/出这个问题了。（很菜逼的一个问题），然后将最近看到的文章都自己测试了下，顺便奉上记录。1.Mysql数据库支持union的时候写文件小技巧： 采用常规的union写入，可以看到前面的字段占位数肯定也会被写入，替换成null也是一样的结果，这个对于写shell没啥大碍，但是如果用来写bat,mof,vbs等文件就会出问题了，那么怎么去掉这个
转载
2023-05-31 11:08:19
85阅读
如果一个平台有注入点的时候可以通过写一句话拿shell 条件1.myql 5.6.34 版本区分2.有写的权限3.知道绝对路径 MySQL 中 在在mysql 5.6.34版本以后 secure_file_priv的值默认为NULL ,而 secure_file_priv为null 那么我们就不能导出文件，以下都建立在secure_file_priv 的默认值被修改为无才能利用，且这个只能手工修
转载
2021-04-29 11:56:03
810阅读
2评论
实现“mysql写shell提权”的过程可以分为以下几个步骤：
1. 获取数据库的权限：首先需要获取到足够的权限来执行写shell的操作。可以通过以下代码来获取数据库的权限：
```sql
SELECT * FROM mysql.user;
```
这条代码会显示当前数据库中的用户信息，包括用户名和权限。
2. 创建用于写shell的函数：在mysql中，可以通过自定义函数的方式来执行shel
原创
2024-01-08 04:02:10
91阅读
【sqlmap】【选项】【参数】【选项】-b //获取banner
-p //指定测试参数
-g //从google中获取url，-g “inurl:aspx?id=1”
--gpage=GOOGLEPAGE //指定Google页码
--union-check //是否支持union注入
--union-cols //union查询记录
--union-test //union语句
转载
2024-09-30 19:08:09
23阅读
一、shell脚本编程规范在一些复杂的Linux维护工作，大量重复性的输入与交互操作不但费时费力，而且容易出错，而编写一个恰好片的shell脚本程序，可以批量处理、自动化地完成一系列维护任务，大大减轻管理员的负担。1、shell脚本应用场景Shell脚本（shell scrip）就是将要执行的命令按顺序保存到一个文件文件，并给该文件可执行权限，方便一次性执行的一个程序文件。主要是方便管理员进行设置
转载
2023-12-23 21:12:07
55阅读
文章目录一、for循环语句1. for循环语法结构㈠ ==列表==循环㈡ 不带列表循环㈢ 类C风格的for循环2. 应用案例㈠ 脚本==计算==1-100奇数和① 思路② 落地实现（条条大路通罗马）③ 循环控制语句㈡ 判断所输整数是否为质数① 思路② 落地实现㈢ 批量创建用户① 思路② 落地实现3. 课堂练习㈠ 批量创建用户㈡ 局域网内脚本检查主机网络通讯㈢ 判断闰年二、while循环语句2.
转载
2024-01-08 17:10:25
51阅读
在某些情况下，当我们进入了一个网站的phpMyAdmin时，想通过select into outfile来写shell，但是通常都会报错。这是因为在mysql 5.6.34版本以后 secure_file_priv的值默认为NULL。并且无法用sql语句对其进行修改，只能够通过以下方式修改windows下:修改mysql.ini 文件，在[mysqld] 下添加条目: secure_fi
转载
2024-06-16 09:28:52
35阅读
20.5 shell脚本中的逻辑判断不带else格式1：if 条件 ; then 语句; fi(这种格式常用)解释：如果满足条件，然后怎样，最后怎样比较参数解释：eq EQ EQUAL 等于nq NQ NOT EQUAL &nb
转载
2024-01-11 12:37:35
73阅读
今天终于在表哥的帮助下解决了文件导入/出这个问题了。（很菜逼的一个问题），然后将最近看到的文章都自己测试了下，顺便奉上记录。1.Mysql数据库支持union的时候写文件小技巧： 采用常规的union写入，可以看到前面的字段占位数肯定也会被写入，替换成null也是一样的结果，这个对于写shell没啥大碍，但是如果用来写bat,mof,vbs等文件就会出问题了，那么怎么去掉这个
转载
2024-01-31 10:30:58
44阅读
写一个shell脚本备份mysql数据库的步骤下文我给大家简单讲讲关于写一个shell脚本备份mysql数据库的步骤，大家之前了解过相关类似主题内容吗？感兴趣的话就一起来看看这篇文章吧，相信看完写一个shell脚本备份mysql数据库的步骤对大家多少有点帮助吧。mysql数据库shell备份脚本任何项目的运行都离不开数据，持久化数据对于一个企业尤为重要，任何时候都不可掉以轻心，下面是我自己写的一个
转载
2023-06-19 14:44:44
56阅读
一、对数据库的基本操作 show databases; //列出数据库
use database_name; //使用database_name数据库
create database data_name; //创建名为data_name的数据库
drop database data_name; //删除一个
转载
2023-09-20 16:05:35
271阅读
# 在CentOS上通过MySQL日志写shell的实现流程
## 一、整体流程
| 步骤 | 操作 |
| --- | --- |
| 1 | 创建MySQL表格 |
| 2 | 开启MySQL日志 |
| 3 | 编写Shell脚本 |
| 4 | 执行Shell脚本 |
## 二、具体步骤及代码
### 1. 创建MySQL表格
首先，我们需要在MySQL中创建一个表格，用于存储日
原创
2023-12-24 05:23:08
59阅读
文/高哥出去一看招聘网站，不管是干数据库亦或者是干运维甚至是干开发都要求会 shell 脚本。都可以称的上是一种编程语言了。有读者说shell脚本很难，说实话，我刚开始也觉得特别难。别无它法，硬着头皮练。想想刚开始学的时候确实头大。因为啥也不懂。学东西在理解的基础上去操作，这样或许更容易上手一些。多实操，多练习。这是前期避免不了的，要尽量把它练熟悉，达成肌肉条件反射。这也是一种方法。我举个最简单的
转载
2024-10-02 15:09:36
23阅读
