【SQL注入-有回显】DNS请求注入：原理、平台、使用过程、配置

【SQL注入-有回显】DNS请求注入：原理、平台、使用过程、配置

目录

​​一、DNS请求注入​​

​​1.1、DNSlog平台：​​

​​1.2、DNSlog注入原理​​

​​二、前提条件：​​

​​2.1、简介：​​

​​2.2、查看配置：​​

​​2.3、配置设置：​​

​​2.4、相关函数：​​

​​2.5、UNC路径​​

​​三、DNSlog注入过程：​​

​​3.1、第一步：Get SubDomain  获得域名​​

​​3.2、第二步：构造注入语句​​

​​3.3、第三步：查看域名头部，带出了查询的信息​​

​​四、DNSlongsqlinj工具​​

一、DNS请求注入

1.1、DNSlog平台：​​http://dnslog.cn​​​​http://ceye.io​​​​http://admin.dnslog.link​​1.2、DNSlog注入原理dnslog注入也可以称之为dns带外查询，是一种注入姿势，可以通过查询相应的dns解析记录，来获取我们想要的数据在无法通过联合查询直接获取数据时，只能通过盲注，来一步步的获取数据，手工测试是需要花费大量的时间，使用sqlmap直接去跑出数据，但是有很大的几率，网站把ip给封掉，这就影响了测试进度

二、前提条件：

三、DNSlog注入过程：

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。