老火柴擦出新火花通过DNSlog实现高效无回显渗透测试

目录

• 0.说在前面

• • 0.1.DNSlog工具

• 1.DNS日志（DNSlog）是什么？

• 2.DNS日志的工作原理基于什么？

• 3.DNS日志主要用于解决哪些问题？

  • 3.1.SQL注入攻击分析

  • 3.2.跨站脚本（XSS）防御措施

  • 3.3.无法显示结果的命令处理策略

  • 3.4.无回显的SSRF

  • 3.5.无回显的XXE（Blind XXE）

0.说在前面

0.1.DNSlog工具

如果拥有自己的服务器以及域名，则可以自行搭建这样一个平台。无需额外配置即可通过BugScan团队提供的开源工具完成搭建。

https://github.com/BugScanTeam/DNSLog

另外我们也可以使用在线平台：

http://ceye.io

http://www.dnslog.cn

0.1.1.www.dnslog.cn使用方法

（1）Getting a subdomain refers to obtaining a subdomain name. Upon clickin