一道CTF題引起的思考-MySQL的幾個特性

0x01   背景php 　　前天在作一道CTF題目時一道盲注題，其實盲注也有可能能夠回顯數據的，如使用DNS或者HTTP等日誌來快速的獲取數據，MYSQL能夠利用LOAD_FILE()函數讀取數據，並向遠程DNS主機發送數據信息，此時DNS日誌文件中就會有盲注語句的查詢結果。這裏不作這部分的討論，只是說下有這種方法，在這道題目中我是使用常規的盲注的方式獲取數據的。其中遇到有如下幾個問題：html

>>阅读原文<<