本文详细介绍了如何使用sqlmap进行DNS注入，包括所需的准备（sqlmap、Windows盲注环境、两个域名和外网服务器），DNS域名配置，以及sqlmap的--dns-domain参数和--sql-shell命令的实战应用。通过配置两个域名实现DNS解析，提高注入速度。
网上针对sqlmap进行dns注入的相关文章太少，只是简单介绍了下--dns-domain参数，相关的实战文章要么就写的模糊或者一笔带过，搞的云里雾里（主要是菜，关键还没大佬带）。然后自己参考网上的方法自己重新搞了一遍。
0X00
需要准备的东西，sqlmap、windows盲注一个、两个域名、一台外网服务器。
某次搞事情的时候碰到一个时间盲注，碰巧是台windows的，想起dns注入的方法。
在开始前我准备先用sqlmap的--sql-shell 命令进行dns注入payload的测试
先到burpsuite中的collaborator client中复制出burp给我们安排的域名
在利用sqlmap执行sql语句
Sqlmap还在跑的过程中burpsuite中已经接收到请求了。
最低0.47元/天 解锁文章
扫一扫
1203
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
