一道CTF题引发的思考-MySQL的几个特性

原文地址：http://www.cnblogs.com/Z3roTo0ne/p/6883132.html 0x01   背景 　　前天在做一道CTF题目时一道盲注题，其实盲注也有可能可以回显数据的，如使用DNS或者HTTP等日志来快速的获取数据，MYSQL可以利用LOAD_FILE()函数读取数据，并向远程DNS主机发送数据信息，此时DNS日志文件中就会有盲注语句的查询结果。这里不做这部分的讨论，

>>阅读原文<<