web安全攻防——信息收集（hacking收集，HTTP响应，真实IP地址）

hocking 语法

google hack是指使用Google等搜索引擎对某些特定的网络主机漏洞进行搜索,以达到快速找到 漏洞主机或特定主机的漏洞的目的

intext:——搜索正文内容 例如intext:网站管理
intitle:——搜索标题内容 例如intitle:后台管理
filetype:——搜索指定文件格式 例如filetype:txt
inurl:——搜索特定URL。 例如.php?id
site:——制定搜索特定的站点 例如:site:baidu.com
info:——指定搜索网页信息 例如:info:baidu.com

HTTP响应收集server信息

通过HTTP或HTTPS与目标站点进行通信中,目标响应的报文中serve头和X-Powered-By头会暴露目 标服务器和使用的编程语言信息,通过这些信息可以有针对的利用漏洞尝试。

获取HTTP响应的方法

1.利用浏览器审计工具
2.编写Python脚本,requests库

真实的IP地址

IP地址相信大家都不陌生，Windows我们可以在命令行输入ipconfig可以查看本机IP地址，也可以在浏览器查询ip可以查看外部ip。但是你们有没有想过全球各地都可以访问的网站，是怎么做到响应速度那么快的呢？原因是用到了CDN。
CDN简单介绍
CDN的全称是Content Delivery Network,即内容分发网络，尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。

怎么样判断一个网站是否用到CDN呢?

ping命令行查询
一般大型网站都会用到，比如百度，阿里，我们可以用ping方法得到一个IP，但是那个IP地址不一定就是主站的IP
在线网站查询
在线网站查询我们可以看看有几个IP地址，如果是多个，证明是用到了CDN，但是有时候也并不准确，如果他有多个服务器呢？大型网站可能会用到多个服务器，但是大型网站一般会用到CDN来满足别人的需求。

http://www.ip138.com （可以用来查询多种信息）
https://securitytrails.com
验证是否真实IP地址？
把收集到的IP地址访问，如果可以访问就是真实的。