利用需要滿足以下條件:
root權(quán)限
GPC關(guān)閉（能使用單引號）
有絕對路徑（讀文件可以不用宫峦，寫文件必須）
沒有配置–secure-file-priv
利用注入點寫shell一般都是用union躲株，如下：
id=1 union select 查詢的列數(shù)以及shell into outfile "絕對路徑"
一般來說育韩，使用union構(gòu)造語句還是有些麻煩，畢竟需要得到列數(shù)逢捺，所以下面是不需要union的方法：
id=1 into outfile "絕對路徑" fields terminated by 'shell'
這種方法較簡單，但是需要被查詢的表的列數(shù)>1，因為shell內(nèi)容起的是分隔符的作用
如下：
深度截圖_選擇區(qū)域_20170731121116.png
