DNSLog漏洞探测(三)之XSS漏洞实战

最新推荐文章于 2025-03-26 00:46:18 发布

怰月

最新推荐文章于 2025-03-26 00:46:18 发布

阅读量1.7k

点赞数 5

分类专栏： DNSLog漏洞探测文章标签： xss 安全 web安全

本文链接：https://blog.csdn.net/qq_64973687/article/details/134943693

版权

DNSLog漏洞探测专栏收录该内容

7 篇文章

订阅专栏

本文介绍了如何利用DNSLog平台探测网站是否存在XSS漏洞，通过获取子域名并构造payload，验证XSS漏洞的存在。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

DNSLog漏洞探测(三)之XSS漏洞实战

通过前面的学习，我们已经明白了什么是DNSLog平台，那么DNSLog平台到底能为我们做些什么呢？

DNSLog的平台实际使用很长见的一种情况就是针对漏洞无回显的情况，我们通过让受害者的服务器主动发起对DNSLog服务平台的请求去外带一些信息，但更多的使用场景是我们仅仅使用DNSLog去作为探测漏洞是否存在的一种手段。比如XSS（跨站脚本攻击）漏洞、RCE（远程代码执行）漏洞、XXE（XML外部实体注入）漏洞、SSRF（服务器请求伪造）漏洞等。假如目标网站没有存在漏洞，那么DNSLog平台是不会出现解析记录的。这种情况下，我们利用DNSLog平台仅仅是为了验证该漏洞是否存在。

如果我们需要用DNSLog平台去探测一个网站是否存在XSS漏洞,那么我们该怎么操作呢？

首先我们先打开DNSLog平台，点击 Get SubDomain 获取一个子域名

在这里插入图片描述

这里我们获取到的子域名是 p9coa4.dnslog.cn

这里我们使用Pikachu的靶场作为演示

在这里插入图片描述

接下来，由于这里文本框的长度是有限制的，所以我们先按下 F12，将文本框的长度参数修改为200

在这里插入图片描述

然后在文本框提交我们的payload，那么如何构造我们的payload呢？

#原始payload
<script src=http://xxxxxx.dnslog.cn></script>
#只需要将xxxxxx.dnslog.cn的内容替换为我们获取到的子域名
<script src=http://p9coa4.dnslog.cn></script>

我们只需要将xxxxxx.dnslog.cn的内容替换为我们获取到的子域名，并放入文本框点击提交就好了

在这里插入图片描述

点击提交后

在这里插入图片描述

现在我们回到DNSLog服务平台，点击 Refresh Record刷新，然后DNSLog服务平台便会返回给我们DNSLog解析记录，这下我们就通过DNSLog平台验证了该处存在XSS漏洞

在这里插入图片描述