论坛首页 > 学习杂记

dns注入

adminyg · 发表于 2022-06-22 09:38:11 · 学习杂记

首先我们要知道我们在dns注入时要利用dns.log的网站和load_file函数（用于文本文件的传参）不得用于php传参否则会拦截报错
步骤
1：首先判断注入点，可以看到这里我们执行的sql语句被执行生效了所以可以判断这个网页存在sql注入

2.判断玉面的字段,可以看到order by 2正常 3不正常所以判断这个数据库的字段数为2

3.判断回显数，同样也是2正确3错误所以这个回显点可以判断为2

4.可以查询当前数据库了
小细节:在域名前要加.然后在域名的/后面可以任意加然后在database()后面要有,
至于这里为什么是’//‘而不能输出1呢应该是被拦截了
得到库名为maoshe

5.查询表名利用到limit最后得到表名为admin

6.查询列名这个很搞 limit试了好多遍列名为password

7.查询字段内容也就是flag

完成！