隐藏资产探测-hosts碰撞
目录 1 hosts碰撞 2 脚本 3 脚本原理 4 实践 4.1 提取域名历史解析IP 4.2 碰撞 1 hosts碰撞 很多时候访问目标资产IP响应多为：401、403、404、500，但是用域名请求却能返回正常 ...
原文：hosts碰撞
一 原理 使用目标资产IP访问目标时，响应状态码基本为: ，但是用域名请求却能返回正常的业务系统。因为大多数都是需要绑定host才能正常请求访问的。如果域名删除了A解析记录，且反向代理服务器的配置未更新，那么就可以尝试通过反向代理服务器对应内网的web服务进行访问。 通过收集到目标的域名和目标资产的IP段，通过host头的域名 IP的url的形式进行访问，从而可通过反代实现内网web访问。 二 工 ...
2021-11-26 23:32 0 131 推荐指数：
相关推荐
HASH碰撞
如果两个输入串的hash函数的值一样，则称这两个串是一个碰撞(Collision)。既然是把任意长度的字符串变成固定长度的字符串，所以必有一个输出串对应无穷多个输入串，碰撞是必然存在的。 一个优良的hash函数 f 应当满足以下三个条件： （1）对于任意y，寻找x，使得f(x)=y，在计算 ...
CRC碰撞
循环冗余效验（Cyclic Redundancy Check, CRC） 是一种根据网络数据包或电脑文件等数据产生简短固定位数校验码的一种散列函数，主要用来检测或校验数据传输或者保存后可 ...
Pixiv - hosts
p站hosts代码 直接加到后面就好，接着别忘了刷新dns，cmd命令：ipconfig /flushdns ...
hosts配置
转自：http://www.cnblogs.com/ylemzhang/archive/2011/10/19/2217187.htm 注意: hosts文件不支持端口映射 如果指定端口参考 ...
Hosts文件
1、hosts文件描述 hosts是一个没有扩展名的系统文件，其作用就是将网址域名与其对应的IP地址建立一个关联，当用户在浏览器中输入网址域名时，系统首先从本地hosts文件中寻找对应的IP地址(静态域名解析)，一旦找到，系统会立即打开对应网页，如果没有找到，再采用动态域名解析的方法(先查询本地 ...
Virtual Hosts
虚拟主机就是一组资源，就是资源的一个逻辑分组 虚拟主机提供对资源的逻辑分组和隔离 虚拟主机有一个名字。当客户端连接到RabbitMQ的时候，客户端指定一个虚拟主机的名字 ...