办法很多,看具体目标的实际情况而定。
如果对方壳有是自建的可能,首先 尝试随便选一个目标有辨识性的url拿去更换ip发web请求扫同段IP,这个简易确认方法后面会多次提到。
通常我是扫前后16个C段就行,如果对方源服务器没有禁止web服务端口接收公众IP访问,就能扫出来。
去一些三方网站搜索域名历史解析记录,如果看对方的记录不是明显的动态ip,说明真实源IP有可能在他以前的IP或IP段中,也去扫一遍确认。
还可以猜测对方域名的…。
现在外网看中国都不知道看哪个好了。 最近高调的宣传福建舰,更...
国内互联网公司的客户端产品虽然没啥技术含量,但复杂度远超国外...
token放在redis里只是一种很正常的方案。 在有多个后...
二者半斤八两,国内用postgres的少,大多数人不知道po...
一个2TB的移动硬盘,里面有6万张美女图片,好家伙居然有几十...
老马啊!老马!太惨了!看来这个梗图会很长时间跟着老马了。 ...