利用网站证书查找真实IP

First Post:

2022-09-05

Last Update:

2023-04-22

Word Count:

203

Read Time:

1 min

当需要确定一个网站的真实IP时，往往10个有9个套了CDN而找不到真实IP，而对于一些使用https协议的网站，可以通过分析其SSL证书来定位部分子站点的IP，因为SSL证书一般都是颁发给根域名的，而有的子域名的业务没有套CDN，就可以通过fofa查找证书去尝试找出来真实IP

用B站举例