安全第九次作业

DNS外带数据结合sqlmap

先进入MySql

mysql -uroot -proot

启用服务之后，secure_file_priv不为null，否则load_file就不能加载文件。如果为null我们需要改为空
输入

show variables like '%secure%';

DNS配置

1.首先购买一个域名并且进行备案，然后还需要一台vps
2.配置DNS解析
3.解析域名
4.等待状态为正常
5.检测是否能ping通
最后使用sqlmap工具进行注入

知识点：
dnslog注入也可以称之为dns带外注入，是一种注入姿势，可以通过查询相应的dns解析记录，来获取我们想要的数据。
带外注入是为了解决一些注入没有回显，也不能进行时间盲注的情况