qq_50770715的博客

原创 mysql带外注入漏洞实战

数据库mysql在load_file()加载文件时，它会发送一个DNS的请求，所以就可以通过DNS带出数据。mysql配置文件my.ini文件里要把【mysqld】要添加secure_file_priv=，代表文件读写没有限制。注意的是mysql的带外注入漏洞一般放在windows下做。靶场准备：首先要准备一个sqlilab靶场 该靶场可以从github上下载。1. 在浏览器搜索ceye.io在线网站，获得一个域名：hp6h66.ceye.io，这个网站是可以获取DNS带出来数据的网站。（这个网站是需要注册