来源:安全中国般来说,linux+apache+mysql是常见搭配,mysql注入可以使用load_file来读取文件信息.但需要知道web绝对路径. 我使用了如下思路方法: 读取默认apachehttpd.conf文件.这是个配置文件,ascii码.里面有个document root变量,后接就是网站WebSite绝对路径.对于虚拟机,有专门vitual host开头系列配置. 这思路方法本人... [阅读全文]