from:https://forum.90sec.org/forum.php?mod=viewthread&tid=9675关于dnslog注入的文章和工具也有不少了，估计实际用的人还是比较少...
12月17日215 views评论com
注入
DNSlog注入初探
12月17日215 views评论com
注入
12月17日215 views评论com
注入
工具|DNSLOG平台Golang一键启动版
DNSLog-Platform-Golang相信DNSLog平台已经是安全从业者的标配。而公开的DNSLOG平台域名早已进入流量监控设备的规则库。同时也有隐私问题值得关注。于是撸了（凑了）一个一键搭建...
12月14日安全工具762 views评论dnslog
golang
DNSlog高级利用姿势
0x01 什么是DNSlog我们都知道DNS就是将域名解析为ip，用户在浏览器上输入一个域名A.com，就要靠DNS服务器将A.com解析到它的真实ip127.0.0.1，这样就...
11月13日481 views评论dnslog
利用
基于JAVA反序列化的URLDNS完整利用链分析
00—前言 在学习JAVA反序列化漏洞的过程中，我们常常使用DNSLOG作为漏洞验证的方法之一。通过查看dnslog.cn的域名解析记录，验证站点是否存在...
09月15日227 views评论dnslog
序列化
如何利用DNSlog进行更高效率的无回显渗透
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬本文转自...
09月02日316 views评论com
https
DNSlog盲注
通过发送构造好的语句函数，发送后服务器访问指定DNSlog网站从而获得信息，DNSlog注入缓解无回显，请求次数过多的的情况 DNSlog平台：ceye.io 利用load_file() 核心语法： ...
08月27日安全博客74 views评论dnslog
select
dnslog平台+漏洞盲打合集
dnslog盲打平台分析：dnslog.link,命令执行漏洞的时候搞起ls命令记录起来很利索，比dnslog.cn快http://admin.dnslog.linkping 456.test.dns...
07月23日1,866 views评论dnslog
test
使用DNSLOG获取漏洞的回显
前言 在渗透测试中，SQL盲注、命令盲注等漏洞是较难利用的，由于无回显，这类漏洞即使存在也显得有些鸡肋。针对此类问题，我们可以使用DNSLOG来进行突破。DNSLOG是一种回显机制，使用者可以通过DN...
05月06日307 views评论dns
漏洞
利用Dnslog注入工具来进行sql盲注
Dnslogsql注入 本文的工具主要讲一下利用Dnslog来进行sql盲入的回显也有人叫dns注入，而Dnslog顾名思义就是dns日志的也就是利用日志来显示
01月19日129 views评论sql
日志
攻防演练中防守方的骚姿势
数据外带类类型描述攻击方在对一个目标进行攻击时，会有一些漏洞探测的动作。当遇到没有回显的命令执行和注入时，会采用结合dnslog的方式。命令执行：ping xx.dnslog.comSQL注入 ：lo...
11月17日219 views评论xx
攻击
Shiro反序列化漏洞检测工具（文末附下载地址）
Shiro反序列化检测工具ShiroScan用于检测存在Shiro反序列化漏洞的key值。有三种方式进行检测，第一种是利用URLDNS进行检测，第二种利用命令执行进行检测，第三种使用SimplePri...
11月17日2,680 views评论shiro
序列化
使用DNSlog_GO实现快速检测FastJson
Dnslog_Go原本是为了配合我的Httphook项目的一个子项目，目的是为了配合hk实现各种盲漏洞的探测，但是后来看到目前github上的各种dnslog项目都需要，安装各种依赖，于是就把这个项目...
10月22日618 views评论fastjson
web
16