通過sqli-labs-master第八關完成dns帶外攻擊回顯

1.利用dns緩存原理找到數據（dnslog平臺查詢）   2.在mysql裏面獲取想要的參數（load_file() 讀取文件函數    version() 版本信息函數）concat() 多列合併到一起 1.txt是文件名(可以新創一個,主要是讓函數生效) ,可以把一整個理解成是localhost\\1.txt，前面是網站路徑，是在這個路徑裏面拿文件，這樣版本號就出來了       3.通過驗

>>阅读原文<<