一道CTF题引起的思考-MySQL的几个特性

0x01   背景php 　　前天在作一道CTF题目时一道盲注题，其实盲注也有可能能够回显数据的，如使用DNS或者HTTP等日志来快速的获取数据，MYSQL能够利用LOAD_FILE()函数读取数据，并向远程DNS主机发送数据信息，此时DNS日志文件中就会有盲注语句的查询结果。这里不作这部分的讨论，只是说下有这种方法，在这道题目中我是使用常规的盲注的方式获取数据的。其中遇到有如下几个问题：html

>>阅读原文<<