DNSlog平台详解一、dnslog平台管理
DNSLOG 是解析日志, DNS分为三级域名, 域名不区分大小写, 所以利用解析的日志把攻击者需要的值带出, 称为数据外带,原理上只要能进行DNS请求的函数都可能存在DNSlog注入，如命令执行、SSRF、XXE、sql盲注、xxs盲打等。在windows和linux因具体shell指令不同，因此需要分情况讨论，但思路一致，通过在dnslog平台的查询中，插入主机指令执行后的结果，将结果数据外带。以靶场 pikachu 的时间盲注为例，输入qianli' and sleep(5)#，耗时5秒。
