一道CTF題引發的思考-MySQL的幾個特性

原文地址：http://www.cnblogs.com/Z3roTo0ne/p/6883132.html 0x01   背景 　　前天在做一道CTF題目時一道盲注題，其實盲注也有可能可以回顯數據的，如使用DNS或者HTTP等日誌來快速的獲取數據，MYSQL可以利用LOAD_FILE()函數讀取數據，並向遠程DNS主機發送數據信息，此時DNS日誌文件中就會有盲注語句的查詢結果。這裏不做這部分的討論，

>>阅读原文<<