MySQL知识总结四（SQL注入）MySQL知识总结一（MySQL常见术语）MySQL知识总结二（MySQL基本操作）MySQL知识总结三（MySQL查询数据）MySQL知识总结四（SQL注入）MySQL知识总结五（MySQL函数和运算符） 如果通过网页获取用户输入的数据并将其插入一个MySQL数据库，那么就有可能发生SQL注入安全的问题。 SQL注入：是指web应用程序对用户输入数据
转载
2024-03-03 23:05:15
29阅读
# 实现"mysql dns外带注入"教程
## 概述
在这篇文章中，我将向您展示如何实现"mysql dns外带注入"。这是一种利用MySQL的DNS查询功能来执行注入攻击的方法。对于一个刚入行的小白来说，这可能是一个有趣的学习过程。让我们一起来看看吧。
### 步骤
我们将按照以下步骤来实现"mysql dns外带注入"：
| 步骤 | 操作 |
| --- | --- |
| 1 |
原创
2024-05-26 03:18:10
41阅读
之前提到的时间盲注，虽然用途比较广泛，但其查询耗时较长；且盲注都需要发送大量请求，容易被WAF拦截。 此时，我们就要用到DNSlog注入——一个可以以较少的访问次数快速获取信息的注入方式。 （不过，它对服务端有一些额外要求；此处的DNSlog注入必须在相关权限开放且服务端系统为windows时才可执 ...
转载
2021-11-01 12:53:00
998阅读
2评论
文章最后更新时间为：2019年04月03日 15:26:470x01 先拿flag有个很不错的ctf平台jarvisoj，上面收录了一些经典的ctf题目。今天做了一个web题，借此记录一下sql手工注入的语句。hint:先找到源码再说吧~~<?php require("config.php");
$table = $_GET['table']?$_GET['table']:"test";
$
转载
2023-09-13 19:48:26
80阅读
DNSlog注入 原理: 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样以来所有 ceye.io 及其子域名的查询都会到 服务器 A 上，这时就能够实时地监控域名查询请求了，图示如下。 DNS在解析的时候会留
原创
2023-08-03 19:58:34
0阅读
一、是什么？ DNSLog ⽤于监测 DNS 和 HTTP 访问记录，可通过HTTP请求，让⽬标主机主动请求 DNSLog API 地址，有相应的解析记录，则可判定为存在相应的漏洞。二、应用场景 简单理解就是在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候就可以通过这种方式把想获得的数据外带出来。三、DNS网址 ceye.io 提供DNSlog、HTTP等的查
转载
2021-05-04 21:12:52
1025阅读
2评论
dnslog带外实现依赖UNC，因此只能在Windows下利用利用DNS记录不存在时向上查询的工作模式实现带外***不支持load_file('http://host:port/1.txt')模式，否则用不着dns了。OOB带外中心思想将本地数据select...通过触发器load_file(...)将结果传递到外部（含文件）xx.dnslog.cn0x00先说结论0x00.1dns
原创
2020-12-21 09:42:04
1857阅读
一、介绍 首先我们知道DNS是ip与域名的解析的服务，通过ip可以解析到对应的域名。DNSlog就是储存在DNS上的域名相关的信息，它记录着你对域名或者IP
转载
2021-11-04 14:23:00
1322阅读
2评论
我们在上一篇文章中我们介绍了什么是DNSLog，如果我们自己要去搭建一个DNSLog的服务平台，还是比较复杂和麻烦的，所以我们可以直接去使用
原创
2023-12-26 11:10:14
0阅读
# 如何在Docker中部署DNSLog
## 1. 整体流程
为了在Docker中部署DNSLog，我们需要按照以下步骤进行操作：
| 步骤 | 操作 |
|----|----|
| 1 | 创建Docker镜像 |
| 2 | 运行DNSLog容器 |
| 3 | 测试DNSLog功能 |
## 2. 操作步骤
### 步骤1：创建Docker镜像
首先，我们需要编写一个Docke
原创
2024-07-08 03:30:51
101阅读
在前面的文章之中，我们已经学习了XSS、RCE、XXE、SSRF漏洞中有关于DNSLog平台的使用。这些漏洞本身在执行时就有解析URL地址
原创
2023-12-26 11:09:23
0阅读
1.基本数据类型 Java语言内置的类型（8种） 布尔型：boolean true/false 这个类型的变量名字通常会以is或者has开头 字符型：统一采用Unicode编码保存 16个位 2个字节 char char c1 = 'a'; char c2 = '中'; 字面值 char c3 = 97; ASCII char c4 = '\u4e2d'
Sqli-labs的
原创
2023-07-24 20:12:49
830阅读
DNSLog是一种基于DNS协议的信息收集技术,它可以用于网络安全领域的渗透测试、漏洞挖掘等方面。DNSLog的原理是利用DNS协存在一定的误报率。
原创
2023-12-20 11:03:14
0阅读
当想要直接通过 Linux 命令行下载文件，马上就能想到两个工具：wget 和 curl。它们有很多一样的特征，可以很轻易的完成一些相同的任务。 虽然它们有一些相似的特征，但它们并不是完全一样。这两个程序适用与不同的场合，在特定场合下，都拥有各自的特性。curl与wget相似之处： wget 和 cURL 都可以下载内容。它们的核心就是这么设计的。它们都可以向互联网发送请求并返回请求项。这可以是文
在渗透测试中，SQL盲注、命令盲注等漏洞是较难利用的，由于无回显，这类漏洞即使存在也显得有些鸡肋。针对此类问题，我们可以使用DNSLOG来进行突破。DNSLOG是一种回显机制，使用者可以通过DNS解析日志来读取漏洞的回显。参考文章：使用DNSLOG拯救你的盲打盲注...
原创
2022-04-23 20:10:27
523阅读
目录sqlmap简介基本格式sqlmap详细命令：Options（选项）：Target（目标）：Request（请求）：Enumeration（枚举）：Optimization（优化）：Injection（注入）：Detection（检测）：Techniques（技巧）：Fingerprint（指纹）：Brute force（蛮力）：File system access（访问文件系统）：Opera
转载
2023-12-18 22:37:35
131阅读
0x01 DNSLOG原理我们在测试一些网站的时候，会遇到一些网站注入是无回显的，这个时候一般就直接丢sqlmap，或者我们自己写个脚本来进行盲注，但是尝试次数太多，很有可能被ban掉ip，所以往往盲注的效率真的很低，然后某一天新的技术就产生了，也就是DNSlog注入。 具体原理如下：首先需要有一个可以配置的域名，比如：dnslog.cn，然后通过代理商设置域名 dnslog.cn 的namese
原创
2021-05-24 10:15:41
3594阅读
# DNSLog和ASP.NET
DNSLog是一个用于收集和分析网络流量的工具，它可以帮助安全研究人员、开发者和系统管理员实时监控和分析DNS请求和响应。本文将介绍如何在ASP.NET应用程序中使用DNSLog。
## 什么是DNSLog？
DNSLog是一种用于获取DNS请求和响应的工具。它通过在DNS服务器上设置中间人攻击，截取传入和传出的DNS流量。当DNS服务器收到DNS请求时，它
原创
2023-08-12 06:54:00
56阅读
mysql 4.0以上支持union 4.1以上支持子查询 5.0以上有了系统表 ———————————————————————————————————————————- 判断是否存在注入:首先,PHP和ASP判断注入的方法一样,在一个动态连接后面加上and 1=1,and 1=2看其返回结果即可判断.两次返回结果不相同,即可初步判断为有注入点. 判断字段大小:接下来,对付php猜字段的方法,我
转载
2024-06-14 13:36:27
42阅读
