SQL注入中

数据库用户 ：user（）
操作系统：@@version_compile_os

MySQL 注入文件操作：

• load_file(‘ 文件地址 ’) 读取函数
• into outfile() 写入函数

网站路径的获取：

• 报错显示

• 搜索引擎

• 读取配置文件，CMS 爆路径
• 漏洞报错
• 遗留文件

• 字典猜解