挖洞过程中捡到的CVE漏洞，已发放编号且已经公布

Vulnhub靶机，在OSCP推荐靶机名单

最近遇到一个存在sql注入的站点，想进一步进行测试。基于时间盲注是可行的，但是效率不高，因此考虑能否使用dns盲注。