mysql注入写文件有哪些方式

MySQL注入是一种常见的web攻击方式，它利用应用程序没有正确过滤用户输入数据的漏洞，将恶意的SQL命令注入到数据查询语句中，从而窃取敏感信息或者对数据库进行恶意操作。其中，利用MySQL注入写文件是一种比较常见的手段，它可以将恶意的文件上传到目标服务器上，从而控制服务器或者窃取更多的信息。

1. 利用select语句写文件

通过MySQL select语句可以实现将文件的内容写入到数据库中的一个字段里，从而实现将文件写入到服务器的目录下。具体的实现步骤如下：

首先，需要先在目标服务器上创建一个保存文件内容的数据库表。例如，可以创建一个名为test的表，其中包含一个名为file_contents的字段，用于保存文件的内容，如下所示：

CREATE TABLE test ( id INT NOT NULL AUTO_INCREMENT, file_contents LONGBLOB, PRIMARY KEY (id) );

接着，可以使用SQL语句将待写入的文件内容插入到file_contents字段中，如下所示：

SELECT "file contents"| INTO OUTFILE '/var/www/html/uploads/test.txt';

其中，file contents是待写入的文件内容，/var/www/html/uploads/test.txt是目标服务器上的文件路径，SQL语句的执行结果会将文件内容写入到test.txt中。

2. 利用mysql LOAD_FILE函数写文件

除了使用select语句外，还可以利用MySQL的LOAD_FILE函数实现将文件内容写入到目标服务器上的文件中。具体的实现步骤如下：

首先，需要找到可以执行LOAD_FILE函数的SQL语句，该语句通常需要管理员权限才能执行。例如：

SELECT LOAD_FILE('/etc/passwd');

该语句会将/etc/passwd文件的内容读取出来，在SQL查询结果中返回。

接着，在目标服务器上创建一个表，用于保存文件的内容。例如，可以创建一个名为test的表，其中包含一个名为file_contents的字段，用于保存文件的内容，如下所示：

CREATE TABLE test ( id INT NOT NULL AUTO_INCREMENT, file_contents LONGBLOB, PRIMARY KEY (id) );

最后，可以使用SELECT语句和LOAD_FILE函数将文件内容写入到file_contents字段中，如下所示：

SELECT LOAD