利用 DNSLog 实现无回显注入

在网络安全领域，无回显（Blind)注入攻击是一种常见的攻击方式。相比于普通的注入攻击，无回显注入攻击更难被发现和防范。为了利用这种攻击方式，黑客们常常会使用 DNSLog 工具进行控制和取数据。在本文中，我们将介绍如何使用 DNSLog 实现无回显注入攻击。

什么是 DNSLog

DNSLog 是一款开源的，基于 DNS 协议的日志管理工具。通过 DNS 协议转发的方式，DNSLog 可以帮我们收集绝大部分系统的网络通信日志，如http请求、客户端的DNS查询等。数据收集完成之后，DNSLog 会将数据转发到管理者指定的地址。DNSLog 主要使用 Python 语言编写，并且提供了 Web 和 CLI 两个版本。

使用 DNSLog 进行无回显注入

在这里，我们假设我们已经成功的在一个网站上进行了无回显注入攻击。但是，我们需要进一步利用 DNSLog 收集受害者数据。下面是具体的操作步骤：

第 1 步：安装 DNSLog

在使用 DNSLog 之前，我们需要先安装 DNSLog。不过，这里不再赘述 DNSLog 安装步骤，读者可以在其 GitHub 仓库中找到安装说明：https://github.com/bonohub/DNSLog。

第 2 步：设置 DNSLog 发送地址

在收到数据之前，我们需要为 DNSLog 设置发送数据的地址。我们可以通过以下命令来设置：

dnslog-cli config --server=http://myserver.com --token=10uexxxxa535

其中，myserver.com 是存放DNS日志的地址，10uexxxxa535是一个加密的token。dnslog-cli是DNSLog的CLI版本。如果你使用的是Web版的DNSLog，那么你需要到它的管理面板中进行设置。

第 3 步：进行注入攻击

在进行注入攻击时，我们通过特定的技巧将要收集的数据转化为 DNS 请求。例如，我们可以使用以下的 SQL 语句进行注入攻击：

SELECT username FROM users where 1=2 union select version()#

在该例子中，我们将 MySQL 的版本号作为数据进行了注入。实际情况下，我们可以将表中的任何数据作为攻击目标。

第 4 步：查看 DNSLog 数据

在进行了 DNS 请求之后，我们就可以查看 DNSLog 的管理页面来确认是否成功的收集到数据。在管理页面中，我们可以看到注入信息的详细信息，如请求的时间、用户名、IP 等。

结论

在本文中，我们介绍了使用 DNSLog 作为无回显注入攻击的一种工具。作为一个信息安全者，我们需要识别这种攻击方式，并采取相应的措施来保护我们的网站和其他系统免受黑客攻击。