2022年4月21日
DNS-log 注入 （zkaq靶场）
摘要： 知识点： 1.dns-log注入，是用sql语句的load_file()函数[读取文件]来进行的，在高版本的mysql是默认禁用这个函数的，所以要在mysql.ini加入secure_file_priv=来解除限制。 2.同一局域网通过UNC路径进行文件访问，利用的是smb【文件共享服务】，其支持域 阅读全文
posted @ 2022-04-21 20:31 v2ish1yan 阅读(156) 评论(0) 推荐(0)