0x00前言本文描述了一种利用DNS解析过程获取恶意SQL查询结果的先进的SQL注入技术，带有sql查询结果的DNS请求最终被攻击者控制的远程域名服务器拦截并提取出宝贵的数据，开源SQL注入工具—SqlMap现在已经可以自动完成这个任务，随着SqlMap的升级完成，攻击者可以使用此技术进行快速而低调的数据检索，尤其是在其他标准方法失败...。