sqlmap_dns攻击配置方法

阅读量：

目前网络上关于利用sqlmap实施DNS注入的相关资料较为匮乏，多数内容仅对--dns-domain参数进行了简要说明，而实际操作层面的文章要么描述含糊，要么一笔带过，让人难以理解（主要因为自身水平有限，且缺乏高人指导）。随后，本人参考现有资料，自行尝试完成了一次完整的实践过程。

0X00

本次实践所需准备的工具与资源包括：sqlmap软件、具备Windows系统环境的盲注测试平台、两个可用域名以及一台可访问互联网的服务器。

在一次尝试渗透的过程中，遇到了一个时间盲注漏洞，恰巧目标系统运行于Windows平台，这让我联想到可以采用DNS注入的手段进行进一步操作。

在实施测试之前，我计划首先借助sqlmap工具中的--sql-shell命令，对dns注入所使用的payload进行验证性测试。

全部评论 (0)

还没有任何评论哟~