sqlmap直接嗦 dnslog注入 sqllibs第8关
dnslog注入是解决注入的时候没有回显的情况，通过dns外带来进行得到我们想要的数据。
我们是用了dns解析的时候会留下记录，这时候就可以看见我们想要的内容。
这个时候我们还要了解unc路径以及一个函数load_file()以及concat来进行注入。看看我的笔记
unc路径我们简单点来说我感觉就是共享的文件，我自己的理解哈。
load_file(文件)这个函数也就是把文件当做字符串来进行输出。但是我们要使用dnsllog注入的要求就比较的严格了，我们要对文件有读写的权限，并且还应该具有root权限。
先来看看sqlmap跑的结果，然后在说说手工该怎么来进行注入。
使用的参数就加上多加上这些参数
--technique=T --dns-domain "域名"
这点也就是判断出来了注入点，然后就直接进行爆后面的数据，然后我们在来爆到数据库
然后在爆到列名也是flag
然后就直接输出我们想要的数据也就是flag，我们就直接看结果
工具就是这样来操作，跟上我们要的dnslog的参数，这样就可以了。我们不能直接进行sqlmap盲注，这样容易被对方给封ip，所以我们前面要进行一些手工注入，我们来看看手工注入。
还是一样的操作，我们先来进行判断是字符型还是数字型
经过我的判断，这点是字符，然后闭合的方式是‘来进行闭合的 下面是正常的回显
然后把and1=2过后就发现是错误的回显，也就是找到了闭合的方式是’(单引号)来进行闭合的
然后这点我们开始正常的注入，开始判断字段名发现并没有正常的回显
也就是我们不能够使用union select联合注入，我们这点也就是要找其他的方式
我们在试试报错注入，然后发现也没有报错回显给我，也只有想想其他的
然后我们在看看其他的方法该怎么办进行，如果直接使用盲注太麻烦了，直接使用sqlmap跑的话容易被检测到，而且直接使用sqlmap跑的话容易被检测到，先手工试试dnslog注入，看看怎么样
然后我们在来试试dnslog的注入，看看怎么办来解决这个问题。手工的好处也就是说没有误报，更加的准确，然后不容易被检测到。
我也不知道是不是网站的问题，我就是解析不到dns日志，后面在看看是什么问题。
我今天就写到这点吧，我后面在搭建自己的服务器然后在来试试这个dnslog注入。
相关文章：
sqlmap直接嗦 dnslog注入 sqllibs第8关
dnslog注入是解决注入的时候没有回显的情况，通过dns外带来进行得到我们想要的数据。 我们是用了dns解析的时候会留下记录，这时候就可以看见我们想要的内容。 这个时候我们还要了解unc路径以及一个函数load_file()以及concat来进行注入。看看我的笔记 unc…...
数据结构笔记 3 串 数组 广义表
以下了解即可，暂时没发现有什么考点 参考： 【数据结构】——多维数组和广义表_数据结构loc-CSDN博客 相对应的题目： 他这个数组不是从0开始的，是从1开始的，所以为了配合公式要减1 下面这道题又不一样，它是…...
SpringCloud微服务GateWay网关使用与配置
一、概念 1、什么是GateWay网关 在微服务架构中，Gateway（网关）是一个重要的组件，负责处理外部请求并将它们路由到适当的微服务。以下是Gateway在微服务中的一些主要功能： 路由： Gateway负责将来自客户端的…...
win7补丁下载
目的 一般来说，安装上windows系统就带着补丁了，但有时，安装的是原始版的操作系统是不带补丁的，一般直接更新就可以了，但有时，电脑不能联网，只能通过安装包进行升级，所以下面介绍如何…...
在Cisco Packet Tracer上配置NAT
目录 前言一、搭建网络拓扑1.1 配置PC机1.2 配置客户路由器1.3 配置ISP路由器 二、配置NAT2.1 在客户路由器中配置NAT2.2 测试是否配置成功 总结 前言 本篇文章是在了解NAT的原理基础上，通过使用Cisco Packet Tracer 网络模拟器实现模拟对NAT的配置，以加…...
Web前端工程师的前景：挑战与机遇并存
Web前端工程师的前景：挑战与机遇并存 随着互联网的飞速发展和数字化转型的深入推进，Web前端工程师的前景日益广阔且充满挑战。作为互联网技术的核心力量之一，前端工程师的角色越来越重要，但同时也面临着技术更新迅速、市场需求多…...
MySQL—多表查询—联合查询
一、引言 之前学习了连接查询。现在学习联合查询。 union：联合、联盟 对于union查询，就是把多次查询的结果合并起来，形成一个新的查询结果集 涉及到两个关键字：union 和 union all 注意： union 会把上面两个SQL查询…...
2024 Jiangsu Collegiate Programming Contest E. Divide 题解 主席树
Divide 题目描述 Given an integer sequence a 1 , a 2 , … , a n a_1,a_2,\ldots,a_n a1,a2,…,an of length n n n. For an interval a l , … , a r a_l,\ldots,a_r al,…,ar in this sequence, a Reduce operation divides the maximum value of the inter…...
C# WPF入门学习主线篇（十五）—— DockPanel布局容器
C# WPF入门学习主线篇（十五）—— DockPanel布局容器 欢迎来到C# WPF入门学习系列的第十五篇。在前几篇文章中，我们探讨了 Canvas、StackPanel 和 WrapPanel 布局容器及其使用方法。本篇博客将介绍另一种强大且常用的布局容器——DockPanel。…...
基于SVPWM矢量控制的无速度传感器电机控制系统simulink建模与仿真
目录 1.课题概述 2.系统仿真结果 3.核心程序与模型 4.系统原理简介 5.完整工程文件 1.课题概述 基于SVPWM矢量控制的无速度传感器电机控制系统simulink建模与仿真，包括电机，SVPWM模块，矢量控制器模块等。 2.系统仿真结果 3.核心程序与模…...
Linux操作系统：Zookeeper在虚拟环境下的安装与部署
将 Zookeeper 安装到指定目录 // 将zookeeper解压到安装目录 $ tar –zxvf zookeeper-3.4.10.tar.gz –C /usr/local $ mv /usr/local/zookeeper-3.4.10.tar.gz /usr/local/zookeeper 设置 zookeeper 配置文件 // 创建 data 数据目录 $ mkdir /usr/local/zookeeper/data // …...
决策树Decision Tree
目录 一、介绍发展优点缺点基本原理 二、熵1、熵2、条件熵3、信息增益4、信息增益率 三、基尼系数四、ID3算法1、建树过程2、优点3、缺点 五、C4.51、二分法处理连续变量1、流程：2、示例 2、缺点 六、CART1、连续数据处理2、离散数据处理3、CART回归原理1、均方误差…...
1奇函数偶函数
文章目录 自变量有理化奇偶性周期性初等函数 自变量 自变量是x，这个还挺奇怪，记住就好 y f ( e x 1 ) yf(e^x1) yf(ex1) 里面 e x e^x ex 只算中间变量，自变量是x 做这些题，想到了以前高中的时候做数学题，不够扎实…...
什么情况下需要配戴助听器
以下几种情况需要考虑配戴助听器： 1、听力无波动3个月以上的感音神经性听力障碍。如:先天性听力障碍、老年性听力障碍、噪声性听力障碍、突聋的稳定期等，均可选配合适的助听器。 2、年龄方面。使用助听器没有严格的年龄限制，从出生数周的婴…...
Java 基础面试300题 （231-260）
Java 基础面试300题 （231-260） 231 String::toUpperCase是什么类型的方法引用？ String::toUpperCase是任意方法引用的示例。它指的是String 类的toUpperCase方法，但不是指任何特定对象。 通常在遍历集合或流时使用。例如&#x…...
Hadoop3：MapReduce源码解读之Map阶段的Job任务提交流程（1）
3、Job工作机制源码解读 用之前wordcount案例进行源码阅读，debug断点打在Job任务提交时 提交任务前，建立客户单连接 如下图，可以看出，只有两个客户端提供者，一个是YarnClient，一个是LocalClient。 显然&a…...
Linux环境---在线安装MYSQL数据库
Linux环境—在线安装MYSQL数据库 一、使用步骤 1.安装环境 Mysql 驱动 8.0 需要 jdk1.8 才行。 JDK版本：1.8 参考文档 MYSQL版本：8.0.2 下载链接: https://pan.baidu.com/s/1MwXIilSL6EY3OuS7WtpySA?pwdg263 操作系统：CentOS 1.1 建立存…...
git本地配置及IDEA下Git合并部分文件
目录 1、IDEA 下 Git 合并部分文件 2、分支合并忽略特定文件步骤 3、git本地配置 1、IDEA 下 Git 合并部分文件 1.1Git 下存在两个分支，foo 和 bar 分支，想要把 bar 分支上的部分文件合并到 foo 分支: 首先切换到 foo 分支，点击右下角的 …...
安徽京准 NTP时钟同步服务器具体配置方法是什么？
安徽京准 NTP时钟同步服务器具体配置方法是什么？ 安徽京准 NTP时钟同步服务器具体配置方法是什么？ 可以使用特权终结点 (PEP) 来更新 Azure Stack Hub 中的时间服务器。 使用可解析为两个或更多个 NTP（网络时间协议）服务器 IP 地…...
微信小程序 画布canvas
属性说明 属性类型默认值必填说明最低版本typestring否指定 canvas 类型，支持 2d (2.9.0) 和 webgl (2.7.0)2.7.0canvas-idstring否canvas 组件的唯一标识符，若指定了 type 则无需再指定该属性1.0.0disable-scrollbooleanfalse否当在 canvas 中移动时且…...
零门槛NAS搭建：WinNAS如何让普通电脑秒变私有云？
一、核心优势：专为Windows用户设计的极简NAS WinNAS由深圳耘想存储科技开发，是一款收费低廉但功能全面的Windows NAS工具，主打“无学习成本部署” 。与其他NAS软件相比，其优势在于： 无需硬件改造：将任意W…...
突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合
强化学习（Reinforcement Learning, RL）是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程，然后使用强化学习的Actor-Critic机制（中文译作“知行互动”机制），逐步迭代求解…...
可靠性+灵活性：电力载波技术在楼宇自控中的核心价值
可靠性灵活性：电力载波技术在楼宇自控中的核心价值 在智能楼宇的自动化控制中，电力载波技术（PLC）凭借其独特的优势，正成为构建高效、稳定、灵活系统的核心解决方案。它利用现有电力线路传输数据，无需额外布…...
ESP32 I2S音频总线学习笔记（四）： INMP441采集音频并实时播放
简介 前面两期文章我们介绍了I2S的读取和写入，一个是通过INMP441麦克风模块采集音频，一个是通过PCM5102A模块播放音频，那如果我们将两者结合起来，将麦克风采集到的音频通过PCM5102A播放，是不是就可以做一个扩音器了呢…...
反射获取方法和属性
Java反射获取方法 在Java中，反射（Reflection）是一种强大的机制，允许程序在运行时访问和操作类的内部属性和方法。通过反射，可以动态地创建对象、调用方法、改变属性值，这在很多Java框架中如Spring和Hiberna…...
C++中string流知识详解和示例
一、概览与类体系 C 提供三种基于内存字符串的流，定义在 <sstream> 中： std::istringstream：输入流，从已有字符串中读取并解析。std::ostringstream：输出流，向内部缓冲区写入内容，最终取…...
CMake 从 GitHub 下载第三方库并使用
有时我们希望直接使用 GitHub 上的开源库，而不想手动下载、编译和安装。 可以利用 CMake 提供的 FetchContent 模块来实现自动下载、构建和链接第三方库。 FetchContent 命令官方文档✅ 示例代码 我们将以 fmt 这个流行的格式化库为例，演示如何： 使用 FetchContent 从 GitH…...
uniapp 字符包含的相关方法
在uniapp中，如果你想检查一个字符串是否包含另一个子字符串，你可以使用JavaScript中的includes()方法或者indexOf()方法。这两种方法都可以达到目的，但它们在处理方式和返回值上有所不同。 使用includes()方法 includes()方法用于判断一个字…...
python爬虫——气象数据爬取
一、导入库与全局配置 python 运行 import json import datetime import time import requests from sqlalchemy import create_engine import csv import pandas as pd作用： 引入数据解析、网络请求、时间处理、数据库操作等所需库。requests：发送 …...
通过 Ansible 在 Windows 2022 上安装 IIS Web 服务器
拓扑结构 这是一个用于通过 Ansible 部署 IIS Web 服务器的实验室拓扑。 前提条件： 在被管理的节点上安装WinRm 准备一张自签名的证书 开放防火墙入站tcp 5985 5986端口 准备自签名证书 PS C:\Users\azureuser> $cert New-SelfSignedCertificate -DnsName &…...