巧用DNSlog实现无回显注入

前言 测试一些网站的时候，一些注入都是无回显的，我们可以写脚本来进行盲注，但有些网站会ben掉我们的ip，这样我们可以通过设置ip代理池解决，但是盲注往往效率很低，所以产生了DNSlog注入。具体原理如下。 首先需要有一个可以配置的域名，比如：ceye.io，然后通过代理商设置域名 ceye.io 的 nameserver 为自己的服务器 A，然后再服务器 A 上配置好 DNS Server，这样

>>阅读原文<<