安全工具

DNS log平台搭建

DNS log简介在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来（oob）。DNS log常用于以下情况：SQL盲注无回显的命...
admin 09月09日77 views评论dnslog 无回显
阅读全文
安全文章

干货|DNSlog平台搭建

DNS log平台搭建DNS log简介在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来（oob）。DNS log常用于以下情况...
admin 07月11日518 views评论api dns
阅读全文
CTF专场

浅谈PHP无回显命令执行的利用

如果请求的目标不是ip地址而是域名，那么域名最终还要转化成ip地址，就肯定要做一次域名解析请求。那么假设我有个可控的二级域名，那么它发出三级域名解析的时候，我这边是能够拿到它的域名解析请求的，这就相当...
admin 09月29日73 views浅谈PHP无回显命令执行的利用已关闭评论php 命令
阅读全文
安全文章

SSRF无回显挖掘方法

最近这段时间遇到了很多SSRF的漏洞类型，但很多都是无回显，但它们都有个通用的特点就是它发起的请求往往都是有Apache-HttpClient这款容器发起的。在测试过程当中首先无服务器的可以借助dns...
admin 07月25日639 views评论ssrf 方法
阅读全文