Fork me on GitHub
2017年12月16日
sql注入备忘录
摘要： Sql注入备忘录 阅读全文
posted @ 2017-12-16 21:22 Afant1 阅读(377) 评论(0) 推荐(0) 编辑
巧用DNSlog实现无回显注入
摘要： 0x01 DNSLOG回显原理 测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ban掉我们的ip，这样我们可以通过设置ip代理池解决， 但是盲注往往效率很低，所以产生了DNSlog注入。具体原理如下。 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理 阅读全文
posted @ 2017-12-16 20:17 Afant1 阅读(20236) 评论(0) 推荐(1) 编辑