Iepriekšēja atruna: Var būt nepietiekama ziņošana par metodi (labi, slikta rakstura gadījumā)
Nu, mēs izmantojam www.wooyun.org kā piemēru.
Pirmkārt, no lapas, kurā www.wooyun.org pakalpojums ir vairākas reizes pakārts, var redzēt, ka Wooyun izmanto Baidu CDN pakalpojumu, un no Wooyun ievainojamības gadījuma mēs varam arī zināt, ka Wooyun izmanto Ucloud pakalpojumu, un mēs varam drosmīgi pieņemt, ka Wooyun servera IP atrodas Ķīnā.
0x1. Iegūstiet CN IP
Iegūstiet Āzijas reģionam piešķirto IP no apnic un filtrējiet CN IP.
wget ftp://ftp.apnic.net/public/apnic/stats/apnic/delegated-apnic-latest
http://eric-zhang.googlecode.com/svn/trunk/code/bash/iproute2/ip/cnip.txt
0x2. Portu skenēšana
Izmantojiet zmap, lai skenētu 80 IP portus visiem CN.
Nu, tas aizņem apmēram 20 minūtes manā VPS, tāpēc dodieties uz kafiju vispirms :)
0x3. Iegūstiet reklāmkarogu
Izmantojiet zmap reklāmkarogu, lai nokasītu resursdatorus ar 80 atvērtām pieslēgvietām
Nu, http-req Host raksta www.wooyun.org un izmanto ulimit, lai modificētu maksimālo failu deskriptoru skaitu uz lielāku vērtību,
Tiešā skenēšana:
Nu, šeit, ņemot vērā, ka www.wooyun.org atveras diezgan lēni, tāpēc iestatiet savienojuma taimautu un nolasiet taimautu uz 30 sekundēm, kuru laikā jūs varat doties skatīties filmu.
0x4. Datu apstrāde
Izmantojiet atslēgvārdu "80sec", lai vienkārši filtrētu iegūtos datus
Šos 400+ serverus parasti var iedalīt trīs veidos:
* Baidu CDN serveris
* HTTP starpniekserveris
* www.wooyun.com serveris
Jūs varat veikt vēl vienu reklāmkarogu šajos 400+ serveros, neiestatiet Host, filtrējiet baidu cdn kļūdu lapas, tukšas lapas, taimautus un citas nekārtīgas lapas, un tad jūs varat iegūt rezultātu, es devos jautāt attiecīgajai atbildīgajai personai www.wooyun.org īsto IP, un, protams, :)
Kopējais laiks bija aptuveni divas stundas.
0x5. Pieņēmumi
Dažu uzņēmumu testa serveri tiek ievietoti publiskajā tīklā, un parasti var piekļūt tikai resursdatoram, tāpēc ...
0x6. Paldies
Hmm, šī tēma ir pieņēmums, redzot, ka kāds manā vps medus podā uzstāda kādu neizskaidrojamu saimnieku. thx
|
Publicēts 05.10.2015 14:02:40
|
|
|
|
Saimnieks|
Publicēts 05.10.2015 14:23:28
|
Publicēts 06.01.2017 03:32:52