MSSQL一种新的DNS带外的方式

查看官方文档

https://docs.microsoft.com/zh-cn/sql/relational-databases/system-functions/sys-fn-trace-gettable-transact-sql?view=sql-server-ver15

USE AdventureWorks2012;  
GO  
SELECT * INTO temp_trc  
FROM fn_trace_gettable('c:tempmytrace.trc', default);  
GO

适用于所有MSSQL版本，通过注入带外的poc如图：




分享、点赞、在看就是对我们的一种支持！



本文始发于微信公众号（ChaBug）：MSSQL一种新的DNS带外的方式