##學習 dnslog注入
簡介在sql注入無回顯的情況下，盲注是一種辦法，但費時。dnslog注入可以將資料外帶，通過dns解析日誌讀取回顯資料。
原理及利用場景詳見大佬們的部落格
t1ddl3r–《使用dnslog拯救你的盲打盲注 》
afanti–《 巧用dnslog實現無回顯注入》
armyzer0–《利用dnslog回顯weblogic(cve-2017-10271) 漏洞執行命令結果》
卿』s blog–《dnslog注入》
其他：利用條件：需要伺服器能執行具有呼叫dns解析的函式或命令。
ns記錄是網域名稱伺服器記錄，用來指定網域名稱由哪台伺服器來進行解析。mysql利用條件 需要在windows下，能使用load_file()函式解析你的dnsserver，大多需要my.ini設定引數secure_file_priv=""，即空。
學習記錄 DNS log注入 手工注入）
學習記錄 dns log注入 手工注入 一 dns log注入的實用場景滿足條件 1.無回顯 2.不能用盲注，即使能使用盲注，存在被ban的風險高且效率低 3.資料庫配置能使用load file函式可以傳送請求 4.擁有乙個dns伺服器接受傳送過來的資料 二 dns log注入的實質 就是拼接語句，...
DNSlog注入姿勢
簡介 本文記錄sql注入中的注入姿勢dnslog注入原理及其構造payload過程 1.注入原理 2.注入過程 總結dnslog注入不是一種新的sql注入方式，而是一種注入姿勢。方便為我們進行sql注入提供方法 dns domain name system 網域名稱系統，它作為將網域名稱和ip位址相...
DNSLog注入筆記
測試一些 的時候，一些注入都是無回顯的，我們可以寫指令碼來進行盲注，但有些 會ban掉我們的ip，這樣我們可以通過設定ip 池解決，但是盲注往往效率很低，所以產生了dnslog注入。具體原理如下。首先需要有乙個可以配置的網域名稱，比如 ceye.io，然後通過 商設定網域名稱 ceye.io 的 n...