摘要：
判断ip是否为网站真实ip Nslookup: Win下使用nslookup命令进行查询，若返回域名解析结果为多个ip，多半使用了CDN，是不真实的ip： 多地ping查询： 使用不同区域ping，查看ping的ip结果是否唯一。若不唯一，则目标网站可能存在CDN。 https://asm.ca.c 阅读全文
摘要：
在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来。 DNS log常用于以下情况： SQL盲注 无回显的命令执行 无回显的SSRF 网上公开提供dnslog服务有很多，比如dnslog.cn、知道创宇、三叶草等等，但是这些提供的 阅读全文