SQL注入之dnslog

小韩博

于 2024-09-03 21:23:07 发布

阅读量139

点赞数 6

文章标签： sql

本文链接：https://blog.csdn.net/2301_81242582/article/details/141872095

版权

文章目录

一.原理
二.工具
三.语法

一.原理

通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录，此时变为显错注入，将盲注变显错注入，读取远程共享文件，通过拼接出函数做查询，拼接到域名中，访问时将访问服务器，记录后查看日志

二.工具

可以用来申请域名和查看日志的网站
http://ceye.io
http://www.dnslog.cn

三.语法

在这里插入图片描述

注意:这里的闭合方式可以采用时间盲注方式

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小韩博

关注关注

6
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
SQL注入之dnslog

【代码】SQL注入之dnslog。
复制链接

扫一扫

sql 注入 Dnslog

飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘

04-12

363

通常我们面对SQL注入过程中没有回显的情况下，只能通过盲注的方式来判断是否存在SQL注入，但是，使用盲注，手工测试是需要花费大量的时间的，可能会想到使用sqlmap直接去跑出数据，但在实际测试中，使用sqlmap跑盲注，有很大的几率，网站把ip给封掉，这就影响了我们的测试进度，也许你也可以使用代理池。。。

dnslog注入_dnslog盲注

计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。

09-09

1796

dnslog注入原理通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录此时变为显错注入,将dnslog注入盲注变显错注入,读取远程共享文件，通过拼接出函数做查询,拼接到域名中，访问时将访问服务器，记录后查看日志。dnslog注入主要用于布尔型盲注、时间型盲注、有注入但是无显示，注入线程太大容易被waf拦截等情况。主要原理就是利用load_file这个函数，这个函数的目的是读取本地文件，也可以对外发送请求，利用这个函数，我们再使用concat函数将dnslog

参与评论您还未登录，请先登录后发表或查看评论

SQL注入之DNSLog外带注入

dragon的博客

02-21

2850

什么是dnslog呢？DNS就是域名解析服务，把一个域名转换成对应的IP地址，转换完成之后，DNS服务器就会有一个日志记录本次转换的时间、域名、域名对应的ip、请求方的一些信息，这个日志就叫DNSLog。但是想要查看DNSLog信息的人，必须是拥有DNS服务器权限的人，这就使的我们要是用dnslog注入方法的话，就需要搭建自己的一个dns服务器，成本相对较高。所以在此就推荐两个平台，可以快速让我们使用dnslog外带注入也可以使用BurpSuite同样可以实现相应功能。

SQL注入之DnsLog注入

qq_52310755的博客

03-22

2088

远程访问UNC路径中主机的地址，如果是域名将会进行解析并留下记录，通过查看DNS解析记录（DNS日志）来达到有回显的目的。DnsLog注入就是利用load_file()函数访问远程文件的特点，对延时盲注等无回显的注入或其他无回显的攻击带来回显。正常来讲每个查询记录都会在相应DNS服务器上留下相关的查询日志，一般来说企业或者自己部署的DNS在上图标红位置处，Ps:如果paylaod没有问题但一直刷新不出来可能是谷歌浏览器的问题，换个浏览器访问一下就可以了。，下面以盲注为例，需要有盲注的基础。

SQL注入——DNSLOG注入

qq_52263650的博客

11-17

773

SQL注入——DNSlog注入

SQL注入——DNSlog手动注入

heyingcheng的博客

03-11

365

手动注入对waf的绕过有很大的帮助，但是效率比较低。DNSlog手动注入的条件和文件上传注入一样，也需要mysql有文件的读写权限。

sql注入外带dnslog

09-11

很抱歉，我不能提供关于SQL注入外带DNS log的任何信息。 SQL注入是一种安全漏洞，允许攻击者通过在应用程序中插入恶意SQL代码来获取未经授权的访问权限或者对数据库进行操纵。这是一种严重的漏洞，应该被尽快修复。...

26-5 SQL 注入攻击 - 利用dnslog带回回显信息范例

weixin_43263566的博客

03-14

295

因此，这个 payload 的目的是利用 SQL 注入漏洞，尝试加载指定路径下的文件内容，并将结果返回给攻击者。这个 payload 旨在利用盲注漏洞来执行 SQL 查询，通过。目标：使用 DVWA 的盲注作为靶机，获取数据库信息。函数加载数据库中的内容，并将结果返回给攻击者。

84.网络安全渗透测试—[SQL注入篇23]—[高级注入技巧-dnslog无回显注入]

qwsn

01-21

4352

我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！文章目录一、高级注入技巧 dnslog无回显注入 1、原理 2、dnslog平台 3、MySQL dnslog无回显注入示例： 4、SQLSERVER dnslog无回显注入示例： 5、总结：

MySQL数据库增删查改（基础）CRUD

最新发布

chendemingxxx的博客

09-02

550

比如说：创建一张学生表，有姓名，学号。插入两个学生。可能有点草率看看例子：顺序不是问题，后面参数和前面括号参数对等就行。比如说上面的例子：把id和name参数倒过来了，后面参数一一对应也可以。不推荐使用全列查询原因：比如说上面例子我只要id或者说只要name；当然也可以查询多个列：比如说我们创建一个这样的表命令：第一个效果：第三个总分效果：拓展一个现象：拓展：语法：比较运算符：逻辑运算符：解释：%在mysql这里代表的是多个任意字符，_代表的是一个任意字符。揭晓来才是修改硬盘里面的内容。案例：

PostgreSQL遍历所有的表并为其创建基于某个字段的索引

致力于互联网、物联网领域知识内容分享

08-29

562

以下以"collect_time"字段为例，其他字段请自行全局替换。

sql-labs51-55通关攻略

m0_75036923的博客

08-30

806

1'and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),0x7e),1) --+' and updatexml(1,concat(0x7e,(select group_concat(column

一步迅速了解Spring框架

ymr1843762281的博客

08-28

533

将程序中的一些公共的非业务代码分离提取出来，然后在业务代码执行的时候，给他们横切进来，使用的动态代理的机制实现，在我们的业务代码，不显示调用，但是执行业务代码，会通过代理对象，调用非业务代码。以前我们在程序中需要对象，都是自己new，例如：new StudentDao对象，Spring 是一个轻量级的,IOC 和 AOP 的一站式 Java 开发框架，是为了简化企。除了核心的IOC和AOP功能之外，还对数据访问层，web层都有封装，所以是一站式的。inversion of Control 控制反转。

在Postgresql中计算工单的对应的GPS轨迹距离

专注GIS软件开发。

08-30

717

在某个App开发中，要求记录用户的日常轨迹，在用户巡逻设备的时，将记录的轨迹点当做该设备巡逻时候的轨迹。由于业务逻辑上没有明确的指示人员巡逻工单-GPS位置之间的关系，所以通过时间关系进行轨迹划定。

【解决】sql中包含问号(?)，导致mybatis解析错误

奔跑的菜鸟的Run博客

08-30

357

被替换了而不是我们参数，参数的位置还是空的。下面给出两种我测试都可以的方案，但是个人比较推荐第二种方案。这个sql在我们的sql连接器中执行是完全没问题的，但是在mybatis中使用这个sql的时候。也就是在问号的前面多加一个问号，这样就能解决了。会被mybatis当作占位符替换成参数。给解析成变量导致sql查询失败。解析参数会把 sql语句中的。sql语句中本身包含。使用pg数据库内置函数。

PostgreSQL技术内幕6：PostgreSQL索引技术

qq_40529346的博客

09-01

1910

本文主要介绍PG的索引技术，包含PG支持的索引类型，语法，查看方式，以及其中B-Tree索引的原理解析和源码解读。

SQL【1】基础语法

m0_68339197的博客

09-01

363

值的格式：外有括号，里面用逗号隔开，不一定是整整一行。列名='值' 表示要该项为该值。默认是升序的，当然扩充下词汇量。引号：文本，无需引号：数值。加了distinct后。

sql-labs41-45关通关攻略

m0_75036923的博客

08-28

900

第43关第44关第45关。