学习记录-DNS_log注入(手工注入)

学习记录-DNS_log注入(手工注入) 注:文章仅用于学术交流,不用于其它用途,不足之处,评论指出,谢谢大佬们 一、dns_log注入的实用场景满足条件 1.无回显 2.不能用盲注,即使能使用盲注,存在被ban的风险高且效率低 3.数据库配置能使用load_file函数可以发送请求 4.拥有一个dns服务器接受发送过来的数据 二、dns_log注入的实质 就是拼接语句,借助开发数据库可能配置了函
相关文章
相关标签/搜索