【技术问答 - 15】泛解析的域名如何进行子域名爆破?

请先 登录 后评论

1 个回答

a1most _qax_butian

1、先获取一个肯定不存在的子域名,并解析其获取其ip,记为ip-A。然后爆破获取到的域名均进行解析获取ip,记为ip-B,与ip-A进行对比,不一致则可判定为真实存在的子域名。

2、比对响应TTL值,比对过程同上,不一致则为真实存在的子域名。

请先 登录 后评论

相似问题