安全工具

DNS log平台搭建

DNS log简介在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来（oob）。DNS log常用于以下情况：SQL盲注无回显的命...
admin 09月09日95 views评论dnslog 无回显
阅读全文
安全文章

干货|DNSlog平台搭建

DNS log平台搭建DNS log简介在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来（oob）。DNS log常用于以下情况...
admin 07月11日530 views评论api dns
阅读全文
安全文章

log4j2漏洞杂谈

六月大家都挺忙的，抽空更新下。0x01 背景最近遇到了很多log4j2漏洞(CVE-2021-44228)，可以说在一定的时间段内，这个漏洞应该还是主流；也碰到了一些很稀奇古怪的漏洞点，简单地介绍下遇...
admin 07月03日421 views评论cve exploit
阅读全文