DNS log简介

在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来（oob）。

DNS log常用于以下情况：

• SQL盲注

• 无回显的命令执行

• 无回显的SSRF

搭建DNS log平台

前期准备

一台VPS：

 1.1.1.1

两个域名：

 a.com b.com

在b.com中添加两个A记录：

修改a.com的NS记录为：

项目部署

参考开源项目DNSlog-GO：

• https://github.com/lanyi1998/DNSlog-GO

VPS防火墙放行53端口、80端口

修改配置文件config.ini：

 [HTTP] Port = 80 Token = <API TOKEN 1 HERE>,<API TOKEN 2 HERE> ConsoleDisable = false  [DNS] Domain = a.com

运行main文件：

 ./main

使用测试