封神台MYSQL 注入 - Dns注入

一、原理 DNSLOG的使用场景： 在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起请求，这个时候就可以通过DNS请求把想获得的数据外带出来。 对于sql盲注，常见的方法就是二分法去一个个猜，但是这样的方法麻烦不说，还很容易因为数据请求频繁导致被ban。 所以可以将select到的数据发送给一个url，利用dns解析产生的记录日志来查看数据。 LOAD_FILE()读取文件的函数 读取文件

>>阅读原文<<