dns帶外查詢（cloudeye.me的使用）

一些操蛋盲注能夠用dns的帶外查詢來解決了，並且有了cloudeye這個神器就能夠愉快的解決： 說明： 咱們在瀏覽網頁或者ping某個域名的時候咱們先是從域名服務器裏面獲取那個網站的ip地址，而後咱們纔會發起對那臺服務的請求，cloudeye留下了四級五級域名的控制權，因此咱們能發起一個域名請求來在cloudeye留下日誌信息，從將數據庫的信息帶出來 好比：ping test.xxxxx.dnsl

>>阅读原文<<