SQL注入学习-Dnslog盲注
1.基础知识 1.DNS DNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读 ...
原文：DNSlog注入学习
之前一直有看到过DNSlog这个字眼，但一直没有好好去了解一下，最近又接触到了刚好来深入学习下 x 什么是DNSlog 我们都知道DNS就是将域名解析为ip，用户在浏览器上输入一个域名A.com，就要靠DNS服务器将A.com解析到它的真实ip . . . ，这样就可以访问 . . . 服务器上的相应服务。 那么DNSlog是什么。DNSlog就是存储在DNS服务器上的域名信息，它记录着用户对域名 ...
2020-05-15 18:55 1 4089 推荐指数：
相关推荐
XXE注入学习
那天看了一个视频觉得讲的很好，但是看了两遍都只有一个大概的印象，对于其中的细节什么的还是不怎么能描述出来，所以将视频中的内容记录下来，方便细细琢磨 视频链接：https://www.bilibili ...
DNSlog注入
原理: 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Serve ...
DNSlog注入
目录 0x01 什么是DNSlog注入 0x02 DNS注入原理 0x03 使用场景和条件 0x04 配合sql注入 0x05 配合其他攻击 0x01 什么是DNSlog注入 DNSlog注入，也叫DNS带外查询，它是属于带外通信的一种(Out ...
Oracle注入学习笔记
在 docker 搭建环境，尽量全面的实践一下 oracle 注入漏洞（碎碎念：最近觉得有些迷茫，有些事情真的是命运的安排啊，既然暂时不知道该怎么办就好好努力叭）对了，这里只记录对我个人理解很有帮助的地方和我印象比较深的特性，其他更细节的内容可以参考官方文档 https ...
Java注入学习总结
最近看到Android手机上金山毒霸实现了一个过滤广告的功能（也不确认是不是最早的），在注入过程中还包括JAR和dex注入，这让我产生了兴趣。 有关金山的注入在看雪论坛上有简要的分析： http://bbs.pediy.com/showthread.php?t=166151 这里主要 ...
xss和sql注入学习1
在本地搭建一个存在漏洞的网站，验证xss漏洞和SQL注入的利用方法。 使用phpStudy工具搭建一个美食CMS网站平台。 0x01 xss测试 打开调试模式，定位姓名栏输入框： 尝试在value中插入xss攻击代码： 123"><script> ...
简单的SQL注入学习
引贴： http://blog.163.com/lucia_gagaga/blog/static/26476801920168184648754/ 首先需要编写一个php页面，讲php页 ...