![仅当启用 +nocookie 标志时,Dig 才能进行区域传输](https://linux22.com/image/770663/%E4%BB%85%E5%BD%93%E5%90%AF%E7%94%A8%20%2Bnocookie%20%E6%A0%87%E5%BF%97%E6%97%B6%EF%BC%8CDig%20%E6%89%8D%E8%83%BD%E8%BF%9B%E8%A1%8C%E5%8C%BA%E5%9F%9F%E4%BC%A0%E8%BE%93.png)
我正在学习 DNS 枚举,目前正在进行实验室练习。要进行区域传输,我输入了以下内容:
dig @10.83.185.5 example.com AXFR
结果是
;; global options: +cmd
; Transfer failed.
但是,当我添加标志+nocookie
时:
dig @10.83.185.5 example.com AXFR +nocookie
区域传输成功。虽然我知道+nocookie
强制不发送 cookie,但我想知道的是为什么发送 cookie 会导致空白响应,以及我是否应该在枚举 DNS 服务器时检查发送 cookie 和不发送 cookie?
另外,有没有办法用 nslookup 禁用 cookies?