关于CDN找真实IP的一次小记
本帖最后由 C4r1st 于 2013-11-1 12:11 编辑昨天群里面在交流拿一个网站的时候。
全站CDN，但是我们感觉他们都是在猜测IP。
猜的都是安全宝的ip。。。。。。{:soso_e101:}
我之前就在乌云看到过用邮件头的方法，就小试了一下。（乌云传送门）
既然是发邮件，那么肯定是要有邮箱验证什么的。
论坛是最好的选择了。
点注册。。
很快的邮箱收到了。
我不知道你们邮件头是怎么看的，反正我是导出这个邮件然后查看的。
导出到本地后，直接TXT打开就可以看到源码了。
原理我就不说了，乌云那边说的比较官方。·～～
支持高清无码。。
忘记附上这个网站有CDN的证明图了。
---------------------------------------------------------------------------
晚上有空的08友们。在继续提权吧。
昨天太累了。 支持大牛，我搞一个站也是这样找到服务器IP的，群里的基友都知道我搞的是什么站，哈哈{:soso__10791656541774213219_6:} 大牛。昨晚跟着大牛学习到了。。。 有大牛带的感觉真好 2楼大黑啊:lol
Re: 关于CDN找真实IP的一次小记
这方法确实挺实用的，邮件头经常被忽略，但有时候就是突破口。楼主能想到用论坛注册来触发邮件，思路清晰。导出txt看源码也是简单粗暴，适合新手操作。感谢分享，回头我也试试这个思路。Re: 关于CDN找真实IP的一次小记
感谢分享，邮件头找真实IP确实是个实用的思路，尤其适合有邮箱验证功能的论坛。之前也看到过类似方法，但一直没实际试过，看了你的记录感觉操作性挺强的。导出邮件看源码的方式也很直观，回头可以自己测试一下。期待后续提权的进展，加油~Re: 关于CDN找真实IP的一次小记
这个方法很实用！邮件头确实经常能暴露真实IP，尤其是在网站用了CDN但邮件服务器没做同样防护的情况下。感谢分享乌云那边的思路，导出邮件看源码也是个好习惯，有时候直接看客户端显示的头部信息反而会被截断。期待你后续提权的结果，加油~
页:
[1]