随笔分类 -  WEB渗透技术

摘要:0x01 技术原理 这里是利用load_file这个函数利用smb请求方式请求域名机器下的一个文件,由于计算机对该域名不熟悉所以需要优先请求DNS,所以我们通过DNS日志记录中的内容来获取回显。解决了盲注回显的问题,或者是时间注入判断的问题。熟悉MySQL的人都知道,这个利用有几个要求或者说是限制条 阅读全文
posted @ 2021-01-26 14:22 斑林鸽的代码世界 阅读(84) 评论(0) 推荐(0)