DNSlog在滲透測試中的應用
預備知識 dns（域名解析）： 域名解析是把域名指向網站空間IP，讓人們通過注冊的域名可以方便地訪問到網站的一種服務。IP地址是網絡上標識站點的數字地址，為了方便記憶，采用域名來代替IP地址標識站 ...
原文：DNSLOG在滲透測試中的玩法兒
首先了解一下DNS是啥 DNS Domain Name System，域名系統 ，萬維網上作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過域名，最終得到該域名對應的IP地址的過程叫做域名解析 或主機名解析 。DNS協議運行在UDP協議之上，使用端口號 。在RFC文檔中RFC 對DNS有規范說明，RFC 對DNS的動態更新進行 ...
2018-12-29 00:06 1 1347 推薦指數：
相關推薦
DNSLog進行無回顯滲透測試
一、什么是DNSLog DNS的全稱是Domain Name System（網絡名稱系統），它作為將域名和IP地址相互映射，使人更方便地訪問互聯網。當用戶輸入某一網址如www.baidu.com，網絡上的DNS Server會將該域名解析，並找到對應的真實IP如127.0.0.1，使用戶可以訪問 ...
接口測試的N中玩法
在我看來接口測試相對其他類型的測試是比較簡單的。對於最常見的HTTP接口，只需要知道接口的 URL、方法、參數類型、返回值 ... 就可以對接口進行測試了。 apifox 如果你是入門級選手，那么apifox應該很適合你，它是一款類似postman的接口測試工具。而且功能也很強大，定位 ...
滲透測試中的bypass技巧
0x00 前言 許多朋友在滲透測試中因為遇到WAF而束手無策，本人應邀，與godkiller一同寫下此文，希望能夠對許多朋友的問題有所幫助。 此系列一共分為五篇文章，分別如下： 一、架構層繞過WAF l CDN WAF繞過 l 白名單應用 ...
滲透測試中的域名偽裝
今天在《網絡滲透測試--保護網絡安全的技術、工具、過程》一書中看到了一個關於對惡意鏈接進行域名偽裝的方法，以前從不知道的一個方法，特此記錄下來： 我們通常使用的都是以下這種格式的域名： 瀏覽器在將域名發往dns服務器之前，會先對域名進行第一步處理，這里就涉及到一個隱含的知識 ...
2019-10-29：滲透測試，基礎學習,sqlmap文件讀取，寫入，dnslog盲注作用，mssql手工注入，筆記
sqlmap參數--file-read,從數據庫服務器中讀取文件--file-write,--file-dest，把文件上傳到數據庫服務器中 dnslog平台的學習和它在盲注中的應用1，判斷注入點2,測試網站對DNSlog提供的url是否解析SELECT LOAD_FILE(CONCAT ...
利用DNSLOG測試XXE漏洞（BWAPP為例）
以BWAPP為例，測試XXE漏洞，用DNSLOG作回顯。 一、選擇XXE漏洞測試，抓包，點擊【anybugs？】。 二、獲取域名 三、直接上payload 四、查看DNSLOG回顯 ...
利用DNSLOG測試XXE漏洞（BWAPP為例）
以BWAPP為例，測試XXE漏洞，用DNSLOG作回顯。 一、選擇XXE漏洞測試，抓包，點擊【anybugs？】。 二、獲取域名 三、直接上payload 四、查看DNSLOG回顯 ...