2019年3月9日
DNSlog盲注
摘要： 前言 在渗透测试中，经常遇到如下情景： dnslog盲注原理 开放的DNSlog平台： http://ceye.io/ 在http://ceye.io/上我们可以获取到有关ceye.io的DNS查询信息。 域名解析的过程，是由顶级域名向下逐级解析。我们构造的攻击语句也是如此，当它发现域名中存在cey 阅读全文
posted @ 2019-03-09 12:03 p0pl4r 阅读(738) 评论(0) 推荐(0) 编辑