mysql注入点，用工具对目标站直接写入一句话，需要哪些条件

条件：1、知道站点物理路径

2、有足够大的权限（可以用select …. from mysql.user测试）

3、magic_quotes_gpc()=OFF

1、将你要执行的sql语句写入一个txt文件中；

2、修改文件后缀为.sql文件；

3、使用 “source + 路径+文件名”

注：source与路径之间有空格

---