一道CTF題引起的思考-MySQL的幾個特性

0x01   背景php   前天在作一道CTF題目時一道盲注題,其實盲注也有可能能夠回顯數據的,如使用DNS或者HTTP等日誌來快速的獲取數據,MYSQL能夠利用LOAD_FILE()函數讀取數據,並向遠程DNS主機發送數據信息,此時DNS日誌文件中就會有盲注語句的查詢結果。這裏不作這部分的討論,只是說下有這種方法,在這道題目中我是使用常規的盲注的方式獲取數據的。其中遇到有如下幾個問題:html
相關文章
相關標籤/搜索