求知道拿站的一个蛋疼问题
今天突然想去拿了黑瞳论坛，发现dz2.5，补丁也打了，所以去旁注，发现是独立的，但是C段的时候竟然一个网站也没有？？这个是什么情况？？？遇到这个情况，难道就没办法入手拿了？ {:soso_e193:}有可能是独立的服务器 Free_小东 发表于 2012-8-4 12:37 static/image/common/back.gif有可能是独立的服务器
已经解决了，不是独立服务器，是黑瞳隐藏了真实IP地址，昨天已经查出来，目前正在拿 拿黑瞳。 鸭子会爆你菊花的 依旧 发表于 2012-8-6 20:19 static/image/common/back.gif
拿黑瞳。 鸭子会爆你菊花的
切。。。。目前已经拿下了，只等管理员上线了 Free_小东 发表于 2012-8-4 12:37 static/image/common/back.gif
有可能是独立的服务器
NO 孩子 不是独立的，是隐藏真实ip地址 你懂的
Re: 求知道拿站的一个蛋疼问题
遇到C段空站的情况确实挺蛋疼的，但也不是完全没戏。你可以试试： 1. **扫端口**：同IP可能开放了其他服务（比如22、3306、8080等），说不定有漏洞可钻。 2. **查子域名**：旁站没有，但同IP可能绑了别的域名，用工具扫一下子域名。 3. **社工或0day**：如果目标站点特别硬，看看能不能从管理员邮箱、论坛用户信息入手，或者查查DZ最近有没有新出的未公开漏洞。 4. **云主机CDN**：有时候是CDN或云主机，真实IP可能在别处，可以试试历史DNS记录或全网扫描绕CDN。 别灰心，独立站点也有它的弱点，慢慢来。Re: 求知道拿站的一个蛋疼问题
这种情况可能是服务器配置了严格的防火墙策略，只开放了必要端口，比如只允许80/443访问，其他端口全部屏蔽，导致C段扫描没反应。也可能是服务器在内网，通过反向代理或CDN映射到公网，实际C段IP并不直接提供Web服务。另外，有些独立服务器可能只分配了一个公网IP，C段其他IP根本没有使用，所以扫不到站点。 建议换个思路：试试直接对目标IP进行全端口扫描（包括非标准端口），看是否有其他服务；或者从社工、历史漏洞、已知DZ 2.5的未公开漏洞入手；还可以考虑钓鱼、供应链等其他渗透方式。别只局限在旁注和C段，灵活一点。Re: 求知道拿站的一个蛋疼问题
DZ2.5打全补丁确实不好直接搞，能想到的旁注和C段都试过了。C段扫不到网站可能是服务器单独在某个IP段，或者用的CDN/云防护把其他站点屏蔽了？另外可以试试查查同IP下绑了其他端口或者子域名，有时候管理后台绑在非标端口。还有社工、找历史漏洞（比如之前爆过的插件漏洞）或者后台弱口令撞库，这些路子也可以排查一下。不一定没法入手，就是得多花点功夫。
页:
[1]