mysql如何读取远端服务器文件（权限不明），大家当做考题来看吧

virtuaboy

服务器系统环境是FREEBSD+NGINX+MYSQL+PHP，版本都比较新。

现在问题是，别人给了我一个PHP页面接口，可以运行SQL语句，但是不会显示记录，只会返回运行成功和语法错误之类的mysql语句提示。
目的要读取远端服务器上一个文件。
我的思路是：通过mysql将文件内容插入一个表，然后再outfile到WWW服务目录，这样就可以通过浏览器读出。

1、create table table1(uid longblob);
insert into table1(uid) values(load_file('/home1/vhost/www/file.php'));
读取file.php文件，加入table1表，提示成功

2、select * from table1 into outfile '/home1/vhost/www/file.txt';
在这一步提示被禁止，估计是该目录mysql没有写入权限。

不知道各位大侠还有不有什么好的方法。。。一起交流一下，，，扩展思路是主要的。

vitas333_cu

没看懂你意思。。

你要是这样操作， 服务器还有什么安全可言， 拿来做测试机得了。。

全部开权限

virtuaboy

就是测试安全性啊。
只有在攻击中才会知道如何防守。
再说又不是做坏事。

virtuaboy

load_file() 需要file_priv权限
若没有这个权限可以尝试使用system cat filename 来直接读取。
可惜的是不能看到记录。

vitas333_cu

不知道你要说什么。。。  自圆其说。。。

wtan

没看明白。

virtuaboy

1个WWW服务器，给我提供了一个PHP页面，可以运行mysql命令，但是不能输出结果。
现在要求我读取服务器上一个文件内容，我能把文件内容插入一个表，想办法显示出来。
就差最后一步了。

或者换的别的思路也行。