DNSlog使用

什么是DNS？

DNS 的全称是 Domain Name System（网络名称系统），它作为将域名和 IP 地址相互映射，使人更方便地访问互联网。当用户输入某一网址如 www.baidu.com，网络上的 DNS Server 会将该域名解析，并找到对应的真实 IP 如 127.0.0.1，使用户可以访问这台服务器上相应的服务。

DNS（域名解析）过程：

域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。

域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。

互联网中的地址是数字的IP地址，域名解析的作用主要就是为了便于记忆。（摘自百度百科）


dns服务器的端口是53。


我们输入域名之后 我们的本地域名服务器会把在自身服务器里面查询是否存在ip地址 如果没有则发送到根域名服务器 如果根域名服务器里面有对应的记录则返回 如果没有则告诉本地域名服务器去向顶级域名服务器查找。

了解到了什么是 DNS，那么什么又是 DNSlog 呢？

DNSlog 就是存储在 DNS Server 上的域名信息，它**记录着用户对域名 www.baidu.com 等的访问信息，类似日志文件。**

首先我们知道DNS是起ip与域名的解析的服务，通过ip可以解析到对应的域名。DNSlog就是储存在DNS上的域名相关的信息，它记录着你对域名或者IP的访问信息，也就是类似于日志文件。

DNSlog 在线平台如下：

1 http://ceye.io/
2 http://www.dnslog.cn/
3 https://github.com/BugScanTeam/DNSLog（开源可自行搭建的平台）

DNSlog作用：

**在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起 DNS 请求，这个时候就可以通过这种方式把想获得的数据外带出来。（现在很多漏洞都没有办法去回显，可是我们的payload已经执行，所以我们需要使用一些第三方的dnslog平台去验证我们的漏洞的存在性。）**

**注意： dns在解析的时候会留下记录。当dns服务器是我们自己的时，我们就可以通过查看日志来查询一些信息**

DNSlog的利用方法主要涉及到以下几种漏洞的情况：

 1. RCE 
 2. ssrf   
 3. blind sql