MSSQL一种新的DNS带外的方式

  • A+
所属分类:安全文章

查看官方文档

https://docs.microsoft.com/zh-cn/sql/relational-databases/system-functions/sys-fn-trace-gettable-transact-sql?view=sql-server-ver15


MSSQL一种新的DNS带外的方式

USE AdventureWorks2012;  
GO  
SELECT * INTO temp_trc  
FROM fn_trace_gettable('c:tempmytrace.trc', default);  
GO

适用于所有MSSQL版本,通过注入带外的poc如图:

MSSQL一种新的DNS带外的方式


分享、点赞、看就是对我们的一种支持!

MSSQL一种新的DNS带外的方式

本文始发于微信公众号(ChaBug):MSSQL一种新的DNS带外的方式

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: