通过sqli-labs-master第八关完成dns带外攻击回显

1.利用dns缓存原理找到数据（dnslog平台查询）   2.在mysql里面获取想要的参数（load_file() 读取文件函数    version() 版本信息函数）concat() 多列合并到一起 1.txt是文件名(可以新创一个,主要是让函数生效) ,可以把一整个理解成是localhost\\1.txt，前面是网站路径，是在这个路径里面拿文件，这样版本号就出来了       3.通过验

>>阅读原文<<