隱蔽的滲出：在SQL注入中使用DNS獲取數據

0x00 前言 本文描述了一種利用DNS解析過程獲取惡意SQL查詢結果的先進的SQL注入技術。帶有sql查詢結果的DNS請求最終被***者控制的遠程域名服務器攔截並提取出寶貴的數據。 開源SQL注入工具—SqlMap現在已經可以自動完成這個任務。隨着SqlMap的升級完成，***者可以使用此技術進行快速而低調的數據檢索，尤其是在其他標準方法失敗的情況下。 0x01 介紹 滲出是一個軍事術語，指的是

>>阅读原文<<