DNSlog无回显注入及其原理

最新推荐文章于 2024-03-17 14:08:24 发布
转载 最新推荐文章于 2024-03-17 14:08:24 发布 · 679 阅读 · 1 ·
CC 4.0 BY-SA版权
原文链接：http://t.zoukankan.com/vege-p-12775769.html

本文介绍了DNS解析的基本原理，特别是递归与迭代相结合的方式。通过一个实例解释了如何利用自定义DNS服务器捕获特定域名请求的日志数据，这对于理解网络通信流程及进行网络安全测试具有重要意义。

原理

DNS的解析是递归与迭代相结合的，下面给出了当我们访问www.cloudcrowd.com.cn时，DNS的解析过程示意图。

 

其中，红色部分是可控的。我们只需要搭建一个红色部分的DNS服务器，并将要盲打或盲注的回显，放到自己域名的二级甚至三级域名上去请求，就可以通过DNS解析日志来获取到它们。

具体使用详情参考：

https://blog.youkuaiyun.com/qq_35569814/article/details/100348097

https://www.cnblogs.com/afanti/p/8047530.html

 

 

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-1）SQL注入相关面试题
qq_51577576的博客
11-18 2893
渗透测试面试题 渗透方向的岗位，涉及到的知识点是很广泛的。 这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞sql注入方向的面试题。 如果整个系列的问题搞懂了大部分，那找个网安方向的工作基本上没什么问题了。 当然了，可能也不是说这些问题都会被问到，但这些题目都是和网安岗位相契合的。
SQL注入之DnsLog注入
qq_52310755的博客
03-22 2495
远程访问UNC路径中主机的地址，如果是域名将会进行解析并留下记录，通过查看DNS解析记录（DNS日志）来达到有回显的目的。DnsLog注入就是利用load_file()函数访问远程文件的特点，对延时盲注等无回显的注入或其他无回显的攻击带来回显。正常来讲每个查询记录都会在相应DNS服务器上留下相关的查询日志，一般来说企业或者自己部署的DNS在上图标红位置处，Ps:如果paylaod没有问题但一直刷新不出来可能是谷歌浏览器的问题，换个浏览器访问一下就可以了。，下面以盲注为例，需要有盲注的基础。
【渗透测试】DNSLog注入
ssrf
10-25 4189
目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、p
DNSlog注入原理
sjp_1996的博客
04-20 3525
DNSlog注入原理及实验 遵守我国网络安全法，仅用于渗透测试交流学习。 DNS解析过程 用户输入域名，浏览器知道是域名，然后通过DNS解析为IP地址，最后浏览器通过IP地址访问服务器。IP地址与域名是应是一对多映射的关系。 DNSlog的产生 DNS在解析的过程中产生日志文件，这些日志文件记录了访问时间、域名、IP地址等信息内容。 实验 1、公共DNS免费平台：www.DNSlog.con，点击GetSubDomain,会随机生成一个域名。 此时打开CMD，用ping命令，ping通这个域名。因为我的
深度剖析DNSLog注入原理&本地实例测试
monster663的博客
02-08 9021
声明：本文仅做学习交流探讨之用，切勿用于违法用途，请遵循《中华人民共和国网络安全法》，共同维护清朗的网络空间 Dns_log注入简介 我们将利用DNS解析的过程将留下痕迹和mysql中load_file()函数的能够访问互联网中的文件这一特点，将一些渗透的过程中将我们需要测试网站的结果回显到一个特定的可以记录DNS日志网站中，关于DNS的原理请参考https://blog.youkuaiyun.com/king9666/article/details/106022050 应用场景 DNS_log注入常用于网站对
DNSlog外带原理及注入分析
热门推荐
Sentiment的博客
04-27 1万+
前言 最近一直听到DNSlog外带原理等词但对其原理一直只是自己的理解(回显DNS请求后的日志)并没有真正的了解过，所以这里做一下记录。 DNSlog原理 DNS DNS(Domain Name System)就是域名系统，负责把域名转换成IP地址；例如向浏览器访问a.com,浏览器就会将其解析成真实的IP访问对应服务器上的服务。 DNSlog DNSlog就是DNS的日志，DNS在域名解析的时候会留下域名和解析IP的记录 DNSlog外带原理 DNS在解析的时候会留下日志，我们将信息放在高级域名中，传递到
DNSlog注入学习（靶场测试全流程）
00勇士王子的博客
04-18 1529
原理: 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样以来所有 ceye.io 及其子域名的查询都会到 服务器 A 上，这时就能够实时地监控域名查询请求了。 DNS在解析的时候会留下日志，咱们这个就是读取多级域名的解析日志，来获取信息 简单来说就是把信息放在高级域名中，传递到自己这，然后读取日志，获取信息 利用场景: 在sql注入时为布尔盲注、时间盲注，注入的效率
DNSlog注入
7Riven's blog
12-31 1047
DNSlog注入产生 测试一些网站的时候，一些注入都是无回显的，可以通过写脚本来进行盲注，但有些网站会ban掉我们的ip，可以通过设置ip代理池解决，但是盲注往往效率很低，所以产生了DNSlog注入。 DNSlog注入应用场景 sql注入的盲注、无回显的命令执行、无回显的SSRF DNSlog注入原理 有一个可以配置的域名(比如：ceye.io)，然后通过代理商设置域名(ceye.io)...
dnslog盲注原理
qq_50854662的博客
01-21 335
Dnslog盲注原理 布尔盲注和时间盲注相当于猜单词的游戏，我们需要对每一位逐步的猜测，效率很低，需要发送很多的请求进行判断，很可能会触发安全设备的防护 我们需要一种方式能够减少请求，直接回显数据——Dnslog注入 Dns在解析的时候会留下日志，通过读取多级域名的解析日志，获取请求信息 Dnslog盲注方法 登录http://ceye.io/网站并注册，得到属于自己的identifier 先尝试在终端运行curl dnslog.4ke30o.ceye.io Mysql load_file()函
mysql注入 无回显_利用DNSLog实现无回显注入
weixin_31766003的博客
01-28 1904
测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ban掉我们的ip，这样我们可以通过设置ip代理池解决，但是盲注往往效率很低，所以产生了DNSlog注入DNSLOG的原理DNS的解析是递归与迭代相结合的，下面给出了当我们访问其中，红色部分是可控的。我们只需要搭建一个红色部分的DNS服务器，并将要盲打或盲注的回显，放到自己域名的二级甚至三级域名上去请求，就可以通过DN...
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 3884
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
DNSLog原理及代码实现
0of_blog
08-04 5301
自实现DNSLog服务器的意义及作用： 一些公共DNSLog服务可能已进入防火墙黑名单。不依赖他人服务器，增加可靠性。 结合自己的漏洞扫描工具，更定制化修改和部署DNSLog API。达到更高的效率。 附加实现DNS重绑定攻击等其他功能 熟悉DNSLog底层技术原理......
DNSLog注入
一期一会的博客
01-13 4881
​ DNSLog注入原理 在sql注入时为布尔盲注、时间盲注，注入的效率低且线程高容易被waf拦截，又或者是目标站点没有回显，我们在读取文件、执行命令注入等操作时无法明显的确认是否利用成功，这时候就要用到我们的DNSlog注入。 首先需要有一个可以配置的域名，比如：xxx.io，然后通过代理商设置域名 xxx.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样以来所有 xxx.io 及其子域名的查询都会到 服务器 A 上，这时就能够实时地监控域名查询请
mysql数据库中的骚姿势-dnslog注入原理
m0_46304840的博客
05-27 2537
前言 我以为我写过dns注入了，结果我心血来潮看看博客，发现我居然还没有写 那么我就写一下 0x01.Dns注入原理 什么是dns？ 例子：我们去访问 www.baidu.com，这时候dns会吧 www.baidu.com 这个域名转换为 IP地址 Dns其实就是负责把域名转换为IP地址 如果还不懂的话点击 点击这里查看 Dns在域名解析时会留下域名和解析ip的记录，利用这点我们可以使用Dnslog(日志)记录显示我们的 注入结果 dnslog注入原理 通过子查询，将内容拼接到域名内，让load_f
SQL注入无回显，利用DNSlog构造方式
最新发布
m0_62207482的博客
03-17 872
防火墙的存在，容易被封禁 IP，可以尝试调整请求频率，有条件的使用代理池进行请求。
DNSlog注入学习
mingyqf的博客
06-03 2117
原文链接：https://www.cnblogs.com/Xy–1/p/12896599.html 作者： Lushun之前一直有看到过DNSlog这个字眼，但一直没有好好去了解一下，最近又接触到了刚好来深入学习下 我们都知道DNS就是将域名解析为ip，用户在浏览器上输入一个域名A.com，就要靠DNS服务器将A.com解析到它的真实ip127.0.0.1，这样就可以访问127.0.0.1服务器上的相应服务。 那么DNSlog是什么。DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名www.
dnslog mysql注入_DNSlog实现无回显注入
weixin_30877741的博客
01-31 535
背景在某些不能直接通过漏洞获得回显信息的情况下，我们可以利用DNSlog来进行突破，在发起DNS请求的时候，会把我们想要得到的数据一同外带出来。在SQL盲注中，最常用的就是二分法了，这种方法不仅麻烦，而且经常的发送请求，还容易被waf探测到，这时利用DNS解析时产生的日志来查看我们想要的数据就方便得多了。可使用场景：SQL注入中的盲注XSS绕过CSP无回显的命令执行无回显的SSRF原理基本原理从下...
学习DNSlog注入
qq_41631806的博客
04-09 353
##学习 DNSlog注入 简介 在sql注入无回显的情况下，盲注是一种办法，但费时。dnslog注入可以将数据外带，通过dns解析日志读取回显数据。 原理及利用场景详见大佬们的博客 t1ddl3r–《使用DNSLOG拯救你的盲打盲注 》 afanti–《 巧用DNSlog实现无回显注入》 Armyzer0–《利用DNSlog回显Weblogic(CVE-2017-10271) 漏洞执行命令结果》...
如果使用 payload 去 ping dnslog 外带执行一些系统命令入 whoami 如果 dnslog 没有回显你觉得是什么原因？
05-21
如果使用 payload 去 ping dnslog 外带执行一些系统命令入 whoami 如果 dnslog 没有回显，可能有以下一些原因： 1. 防火墙阻止了发出的 ICMP 包或者 DNS 请求，导致无法连接到 DNSLog。 2. DNSLog 服务器已经宕机...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值