- 博客(2)
- 收藏
- 关注
RSS订阅转载 一道CTF题引发的思考-MySQL的几个特性(续)
0x00 背景 这两天处于转牛角尖的状态，非常不好。但是上一篇的中提到的问题总算是总结了些东西。 传送门：疑问点0x02(4) 0x01 测试过程 （1）测试环境情况：创建了如下测试表test， mysql> select * from test;+---------+-------+---------------------------------------...
2017-05-20 21:32:00
152
转载 一道CTF题引发的思考-MySQL的几个特性
0x01 背景 前天在做一道CTF题目时一道盲注题，其实盲注也有可能可以回显数据的，如使用DNS或者HTTP等日志来快速的获取数据，MYSQL可以利用LOAD_FILE()函数读取数据，并向远程DNS主机发送数据信息，此时DNS日志文件中就会有盲注语句的查询结果。这里不做这部分的讨论，只是说下有这种方法，在这道题目中我是使用常规的盲注的方式获取数据的。其中遇到有以下几个问题： ...
2017-05-20 20:47:00
201
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人