前言
在内网渗透中,有时候你会发现有些WEB无法通过IP访问,主要原因是目标对网站进行了域名绑定,尤其是同服上有多个域名站点的。这时候你访问可能报401、403、404等错误,或者也不报错返回IIS或APACHE等默认页面,如果认为目标未搭建网站,则可能因此错过一些存在漏洞的WEB。或者说你已经搞下内网其中一台机器,想通过该机器搞主站,但是使用Ladon的WebScan或WhatCms均未探测到主网IP,原因多半也是网站绑定了域名(IIS设置显示为主机头),所以本文主要是解决这个问题。
解决方案
1.通过修改Hosts文件,绑定IP域名,访问IP看返回页面与目标主站对比。
2.访问网站,设置HTTP主机头,访问IP看返回页面与目标主站页面对比。
实战用途
1.探测域名对应内网IP
2.探测主站绑定多个IP
C#代码
namespace hostscan
{
class Program
{
//hostscan for ladon
//http://k8gege.org
static void Main(string[] args)
{
string ip = "";
//string host = "qq.com";//扫C段或批量时写目标对应域名
string host = ""; //不设主机头,默认获取IP对应WEB标题
if (args.Length