利用DNSLOG测试XXE漏洞（BWAPP为例）
以BWAPP为例，测试XXE漏洞，用DNSLOG作回显。 一、选择XXE漏洞测试，抓包，点击【anybugs？】。 二、获取域名 三、直接上payload 四、查看DNSLOG回显 ...
原文：Dnslog在诸多漏洞中的利用方式
安全学习了大概快半年了，对于诸多漏洞的原理和基础应用大概也基本了解了。 之前都是以 点 每个漏洞怎样 的方式在学习 记忆。现在感觉需要做一些总结： 今天又看到了DNSlog这个词，记起了第一次接触是在SQL盲注那一块知识，后来在SSRF中测试无回显情况中也遇到过，遂想做一下dnslog在诸多漏洞中的利用方式总结。 DNSlog原理： 原理就是：DNS协议有一个不懂就问的特点，向自己的上一级DNS服 ...
2020-06-15 20:13 1 838 推荐指数：
相关推荐
利用DNSLOG测试XXE漏洞（BWAPP为例）
以BWAPP为例，测试XXE漏洞，用DNSLOG作回显。 一、选择XXE漏洞测试，抓包，点击【anybugs？】。 二、获取域名 三、直接上payload 四、查看DNSLOG回显 ...
利用DNSLOG测试Fastjson远程命令执行漏洞
由于内容比较简单，我直接贴图，怕我自己忘了。 测试Fastjson版本号：1.2.15 直接发送用burpsuite发送payload，将dataSourceName改成dnslog获取到的域名。 payload ...
DNSLOG | 利用总结
0x00 写这篇博客的原因是wb在线的面试中无回显rce的问题在这里填了这个坑 0x10 下面是几个常用的dnslog平台 0x20 dnslog平台的作用 现在很多漏洞都没有办法去回显，可是我们的payload已经执行，所以我们需要使用一些第三方的dnslog平台 ...
利用DNSlog回显Weblogic(CVE-2017-10271) 漏洞执行命令结果
作者：Armyzer0 Weblogic(CVE-2017-10271) 漏洞出来以后又是一波血雨腥风，正好我昨天测试的时候发现了一个存在这个漏洞的weblogic，但是他不回显咋办呢！让他返回执行结果集到dnslong首先大家先了解下 “ 这个符号在Linux的作用！ 符号 ...
通过DNSLOG回显验证漏洞
通过DNSLOG回显验证漏洞 前言 实际渗透测试中，有些漏洞因为没有回显导致无法准确判断漏洞是否存在，可能导致渗透测试人员浪费大量精力在一个并不存在的漏洞上，因此为了验证一些无回显漏洞，可结合DNSlog平台进行测试，本文使用的DNSlog平台链接如下：http://dnslog ...
通过DNSlog回显验证漏洞
前言： 实际渗透测试中，有些漏洞因为没有回显导致无法准确判断漏洞是否存在，可能导致渗透测试人员浪费大量精力在一个并不存在的漏洞上，因此为了验证一些无回显漏洞，可结合DNSlog平台进行测试，DNSlog平台链接如下：//dnslog.cn/ 环境搭建： 1.安装 docker desktop ...
常见端口漏洞及利用方式
目录 远程管理端口 Web中间件/服务端口 数据库端口 常见协议端口 远程管理端口 22 端口（SSH） 安全攻击： 弱口令、暴力猜解 利用方式 ...