2020年4月15日
dnslog在sql盲注中的应用
摘要： 0x01 注入利用dnslog原理 如图所示，作为攻击者，提交注入语句，让数据库把需要查询的值和域名拼接起来，然后发生DNS查询，我们只要能获得DNS的日志，就得到了想要的值。所以我们需要有一个自己的域名，然后在域名商处配置一条NS记录，然后我们在NS服务器上面获取DNS日志即可。 免费DNS服务器 阅读全文
posted @ 2020-04-15 16:49 ctrl_TT豆 阅读(1040) 评论(0) 推荐(0) 编辑