2021年5月3日
DNSlog注⼊利⽤（MYSQL)
摘要： 一、是什么？ DNSLog ⽤于监测 DNS 和 HTTP 访问记录，可通过HTTP请求，让⽬标主机主动请求 DNSLog API 地址，有相应的解析记录，则可判定为存在相应的漏洞。 二、应用场景 简单理解就是在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候就可以通过这种 阅读全文
posted @ 2021-05-03 22:53 小雷啊 阅读(313) 评论(0) 推荐(0)
无法进入DVWA靶场怎么办
摘要： phpstudy开启成功了，localhost，127.0.0.1以及本机IP都试过了，都不行 解决办法：将config目录下的文件去掉dist后缀，然后输入本机地址192...加上文件路径就可以啦，比如192.168.43.XXX/DVWA-master。 阅读全文
posted @ 2021-05-03 17:02 小雷啊 阅读(2865) 评论(0) 推荐(1)
burp suite 怎么也抓不到 sqli-labs的包
摘要： 各种设置都检查了又检查，都无法抓取到包 解决办法： 在浏览器中将127.0.0.1的地址改为本机192开头的地址就行 阅读全文
posted @ 2021-05-03 15:43 小雷啊 阅读(796) 评论(0) 推荐(0)