dnslog小技巧
判斷linux還是windows 1.先測試ping.exe test.ob3.ceye.io 是否接收到dnslog解析,如果可以則說明是windows 2.再測試ping -c 1 test.ob3.ceye.io，如果可以執行說明是linux。 需要注意的是，windows執行 ...
原文：dnslog小技巧
一 dnslog利用場景 主要針對無回顯的情況。 Sql Blind RCE SSRF RFI Remote File Inclusion 二 原理 將dnslog平台中的特有字段payload帶入目標發起dns請求，通過dns解析將請求后的關鍵信息組合成新的三級域名帶出，在ns服務器的dns日志中顯示出來。 三 案例展示 .sql盲注 普通的注入 輸入 and ，查詢成功， and 查詢失敗，結 ...
2019-02-04 15:56 0 1864 推薦指數：
相關推薦
DNSlog注入
原理: 首先需要有一個可以配置的域名，比如：ceye.io，然后通過代理商設置域名 ceye.io 的 nameserver 為自己的服務器 A，然后再服務器 A 上配置好 DNS Serve ...
burp 之 dnslog
...
DNSlog注入
目錄 0x01 什么是DNSlog注入 0x02 DNS注入原理 0x03 使用場景和條件 0x04 配合sql注入 0x05 配合其他攻擊 0x01 什么是DNSlog注入 DNSlog注入，也叫DNS帶外查詢，它是屬於帶外通信的一種(Out ...
vue注釋的小技巧
用vue注釋的時候，發現注釋不成功，像這樣 這是因為vue文件的后綴名是vue，VsCode並不認識這個后綴，解決方法就是讓后綴為vue的文件注釋效果和html文件一樣 那到底 ...
Android Studio小技巧
studio1.0正式版使用技巧 技巧 1.智能顯示(Smart Rendering) ...
Python 5個必會小技巧
很多時候學習是一種難者不會，會者不難的事情。 下面的5個python技巧是性價比極高的知識點，一學就會，不難但是相當管用。 使用交互模式 使用python -i xxxx.py可以直接進入python的交互模式，可以很方便的調用xxxx.py中定義的方法和函數，特別適合調試沒有main ...
小技巧：set的排序
這里有個例子是關系set的排序 ...