可见该 DNS response 中的 Answer RRs 包含了 CNAME(0x05) 与 A(0x01) 两个 Resource record(RR)，由于该域名所在的 Domain Zone 并未配置 DNSSEC，所以在 response 中并没有 Authority RRs 与 Additional RRs。后面为了把程序执行流引到 Nsec3_RecordRead 函数，触发漏洞，在 Authority RRs 中加入特定 NSEC3 记录即可。

可见该 DNS response 中的 Answer RRs 包含了 CNAME(0x05) 与 A(0x01) 两个 Resource record(RR)，由于该域名所在的 Domain Zone 并未配置 DNSSEC，所以在 response 中并没有 Authority RRs 与 Additional RRs。后面为了把程序执行流引到 Nsec3_RecordRead 函数，触发漏洞，在 Authority RRs 中加入特定 NSEC3 记录即可

URL：http://challenge-4334fe95b292f4f7.sandbox.ctfhub.com:10080/?id=1’

对应的sql：select * from table where id=3’ 这时sql语句出错，程序无法正常从数据库中查询出数据，就会抛出异常；

2）加and 1=1

URL：http://challenge-4334fe95b292f4f7.sandbox.ctfhub.com:10080/?id=1 and 1=1

对应的sql：select * from table where id=3’ and 1=1 语句执行正常，与原始页面如任何差异；

3）加and 1=2

URL：http://challenge-4334fe95b292f4f7.sandbox.ctfhub.com:10080/?id=1 and 1=2

对应的sql：select * from table where id=3 and 1=2 语句可以正常执行，但是无法查询出结果，所以返回数据与原始网页存在差异

如果满足以上三点，则可以判断该URL存在数字型注入。

以下是常见的备份文件后缀名

.rar

.zip

.7z

.tar.gz

.bak

.swp

.txt

.html
以上是备份文件后缀，我试了下www.zip不行，应该是别的，于是用dirsearch扫描目录

什么是DNS缓存呢？当我们通过DNS成功将域名解析为IP地址后，系统会将这个IP地址保存起来，而这个就是DNS缓存。那为什么要生成DNS缓存呢？这是因为当系统保存了这个IP地址以后，当用户下次访问的时候就不需要重新进行解析了，所以能够加快DNS的解析了。所以DNS缓存的作用也就是了提升解析速度，减少程序响应的时间。



⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

当第一次进行DNS查询时，DNS解析器需要经历几个步骤，才能从权威的DNS服务器中获取相应的IP地址。一旦这些信息被获取后，它们就会被存储在缓存中。这样，后续对同一个域名进行的查询就可以更快地得到响应，而无需再次重复整个查询过程

⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang

继续向下则是initHookThread函数，该函数内我们自行创建了一个具有空类名的隐藏窗口，并通过调用Direct3DCreate9实现了对Dx9引擎的初始化，通过调用(*(void***)device)[42]的方式我们即可获取到当前内存中endSceneAddr的原始地址，有了这个地址则直接对其进行Hook替换，此时当有新的请求访问该函数时则会自动路由到MyEndSceneAddr函数内。

// 初始化Hook线程
DWORD WINAPI initHookThread(LPVOID dllMainThread)
{
    WaitForSingleObject(dllMainThread, INFINITE);
    CloseHandle(dllMainThread);

    WNDCLASSEX wc = {};
    wc.cbSize = sizeof(wc);
    wc.style = CS_OWNDC;
    wc.hInstance = GetModuleHandle(NULL);
    wc.lpfnWndProc = DefWindowProc;
    wc.lpszClassName = _T("LySharkWindow");

    // 注册窗口类
    if (RegisterClassEx(&wc) == 0)
    {
        return 0;

⚫️⚫️⚫️渗透测试，#删库，数据删除 拿数据库 木马注入 破解，提权，Dns动持⚫️⚫️⚫️
#黑客接单 @逆向破解 #渗透
@changwaiguang