43 - Pentesting WHOIS

在本页

最后更新于8个月前

从零开始学习AWS黑客技术，成为专家 ！

支持HackTricks的其他方式：

Try Hard Security Group

基本信息

WHOIS协议作为一种标准方法，通过特定数据库查询各种互联网资源的注册者或持有者。这些资源包括域名、IP地址块和自治系统等。除此之外，该协议还应用于访问更广泛的信息。

**默认端口：**43

获取 whois 服务对域名的所有信息：

注意，有时在向WHOIS服务请求某些信息时，响应中会出现正在使用的数据库：

此外，WHOIS服务始终需要使用数据库来存储和提取信息。因此，当从用户提供的信息查询数据库时，可能会存在SQL注入。例如，执行whois -h 10.10.10.155 -p 43 "a') or 1=1#"，您可能能够提取数据库中保存的所有信息。

Try Hard Security Group

从零开始学习AWS黑客技术，成为专家 ！

其他支持HackTricks的方式：

如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看!

获取

探索，我们的独家

加入 💬 或或关注我们的Twitter 🐦 。

通过向和 github仓库提交PR来分享您的黑客技巧。