SQL注入學習-Dnslog盲注
1.基礎知識 1.DNS DNS(Domain Name System，域名系統)，因特網上作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀 ...
原文：DNSlog注入學習
之前一直有看到過DNSlog這個字眼，但一直沒有好好去了解一下，最近又接觸到了剛好來深入學習下 x 什么是DNSlog 我們都知道DNS就是將域名解析為ip，用戶在瀏覽器上輸入一個域名A.com，就要靠DNS服務器將A.com解析到它的真實ip . . . ，這樣就可以訪問 . . . 服務器上的相應服務。 那么DNSlog是什么。DNSlog就是存儲在DNS服務器上的域名信息，它記錄着用戶對域名 ...
2020-05-15 18:55 1 4089 推薦指數：
相關推薦
XXE注入學習
那天看了一個視頻覺得講的很好，但是看了兩遍都只有一個大概的印象，對於其中的細節什么的還是不怎么能描述出來，所以將視頻中的內容記錄下來，方便細細琢磨 視頻鏈接：https://www.bilibili ...
DNSlog注入
原理: 首先需要有一個可以配置的域名，比如：ceye.io，然后通過代理商設置域名 ceye.io 的 nameserver 為自己的服務器 A，然后再服務器 A 上配置好 DNS Serve ...
DNSlog注入
目錄 0x01 什么是DNSlog注入 0x02 DNS注入原理 0x03 使用場景和條件 0x04 配合sql注入 0x05 配合其他攻擊 0x01 什么是DNSlog注入 DNSlog注入，也叫DNS帶外查詢，它是屬於帶外通信的一種(Out ...
Oracle注入學習筆記
在 docker 搭建環境，盡量全面的實踐一下 oracle 注入漏洞（碎碎念：最近覺得有些迷茫，有些事情真的是命運的安排啊，既然暫時不知道該怎么辦就好好努力叭）對了，這里只記錄對我個人理解很有幫助的地方和我印象比較深的特性，其他更細節的內容可以參考官方文檔 https ...
Java注入學習總結
最近看到Android手機上金山毒霸實現了一個過濾廣告的功能（也不確認是不是最早的），在注入過程中還包括JAR和dex注入，這讓我產生了興趣。 有關金山的注入在看雪論壇上有簡要的分析： http://bbs.pediy.com/showthread.php?t=166151 這里主要 ...
xss和sql注入學習1
在本地搭建一個存在漏洞的網站，驗證xss漏洞和SQL注入的利用方法。 使用phpStudy工具搭建一個美食CMS網站平台。 0x01 xss測試 打開調試模式，定位姓名欄輸入框： 嘗試在value中插入xss攻擊代碼： 123"><script> ...
簡單的SQL注入學習
引貼： http://blog.163.com/lucia_gagaga/blog/static/26476801920168184648754/ 首先需要編寫一個php頁面，講php頁 ...