SQL注入漏洞利用

在SQL注入不方便直接获取数据的情况下，我们可以利用DNS记录或HTTP记录来外传数据。

具体不同数据库有不同外传的方法，可以阅读书籍《SQL注入攻击与防御（第2版）》，我也不在赘述。