利用DNSLOG获取看不到的信息（给盲注带上眼镜）

首先DNSlog网址：http://www.dnslog.cn/ 一般用作回显，这里会记录请求，也就是记录DNS访问记录的东西，同样在局域网可用http服务。

本文详细介绍了如何利用Burp Collaborator和ceye.io API实现DNSLog漏洞探测的自动化，告别传统手动刷新方式。通过Python脚本整合两大工具的核心功能，构建高效的自动化探测流水线，显著提升渗透测试效率，适用于SSRF、XXE、RCE等多种漏洞场景。

一次渗透实录。

无回显测试中，使用dnslog平台。当需要批量时使用的方式。

2024年护网行动全国各地面试题汇总

注入信息无回显？(给盲注戴上眼镜) 工具简介： 平常的漏洞检测或漏洞利用需要进一步的用户或系统交互。但是一些漏洞类型没有直接表明攻击是成功的。如Payload触发了却不在前端页面显示。(像ssrf，XXE，包括SQL盲注)，这样就无法确认漏洞存在。 这时候推荐使用CEYE平台。CEYE是一个用来检测带外（Out-of-Band）流量的监控平台，如DNS查询和HTTP请求。因为DNS在解...

CATALOG1.前言2. 1.前言 初次接触反制技术，写一个文档作为记录。 2.

创新蓝队-针对DNSlog数据外带攻击的应急与预防

dnslog在线平台分享

我们在上一篇文章中我们介绍了什么是DNSLog，如果我们自己要去搭建一个DNSLog的服务平台，还是比较复杂和麻烦的，所以我们可以直接去使用一些公开免费的DNSLog平台，DNSLog的平台非常的多，但是实际上大部分的DNSLog的平台都是昙花一现，真正意义上稳定持久的就只有那么几个，那么我们接下来给大家介绍几个常用且稳定的DNSLog平台吧。

DNSLOG 是解析日志, DNS分为三级域名, 域名不区分大小写, 所以利用解析的日志把攻击者需要的值带出, 称为数据外带,原理上只要能进行DNS请求的函数都可能存在DNSlog注入，如命令执行、SSRF、XXE、sql盲注、xxs盲打等。在windows和linux因具体shell指令不同，因此需要分情况讨论，但思路一致，通过在dnslog平台的查询中，插入主机指令执行后的结果，将结果数据外带。以靶场 pikachu 的时间盲注为例，输入qianli' and sleep(5)#，耗时5秒。

做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。

从0到1搭建DNSlog平台，最后拓展了实现自动化运行DNSlog平台

例如：ping %USERNAME%.xxx.dnslog.cn。secure_file_priv参数。MySQL load_file函数。Windows下DNSLog利用。CVE漏洞中DNSLog的使用。Linux下DNSLog利用。Windows环境变量大全。二、常用DNSLog平台。注意使用HTTP协议访问。账号信息profile。ceye.io使用方法。三、Web漏洞实战案例。一、DNSLog介绍。DNSLog注入步骤。

dnslog平台分享

【代码】DNSlog使用。

DNSLog 是一种基于 DNS 协议的隐蔽通信技术，主要用于网络安全领域的漏洞探测与攻击验证

什么是DNSlog DNSlog就是存储在DNS Server上的域名信息，它记录着用户对域名的访问信息，类似日志文件。 原理 payload放到目标网址(也就是dnslog的域名)的子域名处，让存在漏洞的地方去解析，由于解析了域名，发起DNS请求，DNS在解析的时候会留下日志，这些日志会反弹到dnslog的平台上，通过读取这些解析的日志，来获取信息。 使用方法 通过Burp Suite 通过在线平台 http://www.dnslog.cn/ http://ceye.io/ 利用场景 执行命令时没

阿里云域名搭建DNSLOG