隐蔽的渗出：在SQL注入中使用DNS获取数据

0x00 前言 本文描述了一种利用DNS解析过程获取恶意SQL查询结果的先进的SQL注入技术。带有sql查询结果的DNS请求最终被***者控制的远程域名服务器拦截并提取出宝贵的数据。 开源SQL注入工具—SqlMap现在已经可以自动完成这个任务。随着SqlMap的升级完成，***者可以使用此技术进行快速而低调的数据检索，尤其是在其他标准方法失败的情况下。 0x01 介绍 渗出是一个军事术语，指的是

>>阅读原文<<