隱藏資產探測-hosts碰撞
目錄 1 hosts碰撞 2 腳本 3 腳本原理 4 實踐 4.1 提取域名歷史解析IP 4.2 碰撞 1 hosts碰撞 很多時候訪問目標資產IP響應多為：401、403、404、500，但是用域名請求卻能返回正常 ...
原文：hosts碰撞
一 原理 使用目標資產IP訪問目標時，響應狀態碼基本為: ，但是用域名請求卻能返回正常的業務系統。因為大多數都是需要綁定host才能正常請求訪問的。如果域名刪除了A解析記錄，且反向代理服務器的配置未更新，那么就可以嘗試通過反向代理服務器對應內網的web服務進行訪問。 通過收集到目標的域名和目標資產的IP段，通過host頭的域名 IP的url的形式進行訪問，從而可通過反代實現內網web訪問。 二 工 ...
2021-11-26 23:32 0 131 推薦指數：
相關推薦
HASH碰撞
如果兩個輸入串的hash函數的值一樣，則稱這兩個串是一個碰撞(Collision)。既然是把任意長度的字符串變成固定長度的字符串，所以必有一個輸出串對應無窮多個輸入串，碰撞是必然存在的。 一個優良的hash函數 f 應當滿足以下三個條件： （1）對於任意y，尋找x，使得f(x)=y，在計算 ...
CRC碰撞
循環冗余效驗（Cyclic Redundancy Check, CRC） 是一種根據網絡數據包或電腦文件等數據產生簡短固定位數校驗碼的一種散列函數，主要用來檢測或校驗數據傳輸或者保存后可 ...
Pixiv - hosts
p站hosts代碼 直接加到后面就好，接着別忘了刷新dns，cmd命令：ipconfig /flushdns ...
hosts配置
轉自：http://www.cnblogs.com/ylemzhang/archive/2011/10/19/2217187.htm 注意: hosts文件不支持端口映射 如果指定端口參考 ...
Hosts文件
1、hosts文件描述 hosts是一個沒有擴展名的系統文件，其作用就是將網址域名與其對應的IP地址建立一個關聯，當用戶在瀏覽器中輸入網址域名時，系統首先從本地hosts文件中尋找對應的IP地址(靜態域名解析)，一旦找到，系統會立即打開對應網頁，如果沒有找到，再采用動態域名解析的方法(先查詢本地 ...
Virtual Hosts
虛擬主機就是一組資源，就是資源的一個邏輯分組 虛擬主機提供對資源的邏輯分組和隔離 虛擬主機有一個名字。當客戶端連接到RabbitMQ的時候，客戶端指定一個虛擬主機的名字 ...