1. 利用子域名。一般来说很多站长可能只会对主站或者流量较大的分站使用 CDN，但是一些流量比较小的分站可能没有挂 CDN，这些分站和主站虽然不是同一个 IP 但是都在同一个 C 段下面的情况，所以我们可以通过 ping 二级域名获取分站 lP，从而能判断出目标的真实 IP 段。

2. 查询主域。以前用 CDN 的时候有个习惯，只让 WWW 域名使用 cdn，秃域名不使用，为的是在维护网站时更方便，不用等 cdn 缓存。所以试着把目标网站的 www 去掉，ping 一下看 ip 和 正在 Ping 的域名 是不是变了，如下图，这个方法还是挺有效的：

3. 扫描网站敏感文件，如 phpinfo.php 等，从而找到目标的真实 IP。

4. 从国外访问。国内很多 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实 P。我们可以通过国外在线代理网站访问，可能会得到真实的 IP 地址，外国在线代理网站：
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在渗透测试的过程中，收集端口信息是一个十分重要的过程，通过扫描目标服务器开放的端口可以从该端口判断服务器上运行的服务。因为针对不同的端口具有不同的攻击方法，收集端口信息可以对症下药，便于我们渗透目标服务器。我们可以通过一下方法收集目标服务器的端口信息：

1. 使用 nmap 工具收集
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

2. 使用 masscan 探测端口开放信息

Masscan 号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。masscan 的扫描结果类似于 nmap(一个很著名的端口扫描器)，在内部，它更像 scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫描器最主要的区别是，它比这些扫描器更快。而且，masscan 更加灵活，它允许自定义任意的地址范和端口范围。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

渗透数据源代码，
劫持数据权限，
破解网络安全码

DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

博彩内部料子，通话超过１００秒以上客户，足够精准高效，综合，棋牌，皇冠等准备好话术来下单，
近期博彩盘口首推
黑客接单/黑客业务/入侵改分,改单/逆向破解/劫持/渗透业务咨询 @hacker_HouZiM

黑客技术,黑客改分,黑客改成绩,黑客改gpa ,黑客修改成绩,黑客改学历,黑客服务,黑客修改大学成绩,黑客改成绩单,黑客入侵教务系统,找黑客修改成绩,黑客改成绩后付款,找黑客修改GPA ,留学生成绩修改,改大学毕业成绩,gpa成绩提高！ (@hacker_HouZiM)
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

第一次合作，是客人
第二次合作，是故人
第三次合作，是友人
长久的合作，是贵人
从陌生到熟悉，从熟悉到了解、信任、理解、包容.......
我们做的不仅是生意，而是朋友

你不认识我，却敢给我打款
我不认识你，却从来不失言
做生意，讲诚信，先做人，再做事
论售后，论服务，论质量，不比别家差
我能做到的就是用心的对待每一个客户
当然，还有的客户都发展成现实的好朋友
真心感恩每―位客户，选择我，信任我
Ps:风里雨里，感谢有你
HTTP劫持、DNS劫持 渗透 破解 拿站 攻防
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM
只有你想不到，没有我做不到
唯一 技术 ：@hacker_HouZiM

广达 LTE 路由器中发现多个漏洞（后门、后门账户、RCE、弱 WPS......）
产品描述
广达电脑股份有限公司是一家台湾电子硬件制造商，也是全球最大的笔记本电脑制造商。

漏洞摘要
Quanta LTE QDH 路由器设备是一款 LTE 路由器/接入点，整体设计不佳，漏洞较多。它已在多个国家/地区推出，可通过 LTE 网络提供互联网。

以下测试使用最新可用固件完成（固件 01.00.05_1210、型号修订版 QDHY10_M1.2252_45041、/DailyBuild/MDM9x25_2031_QDT/QDHY_2031_YOOMEE/codebase/MDM9x25_2031_QDH_20141210_0940/MDM9x25_2031_QDT/LINUX/apps_proc/oe-core/build/tmp-eglibc/work-shared/gcc-4.6.2+svnr181430-r22/gcc-4_6-branch/libgcc/../gcc/config/arm）

此 PIN 码也可以在 HostAP 配置中找到，并且可以利用信息泄露在路由器的 HTTP API 中找到
黑客技术团咨询：@hacker_HouZiM

客户案例：渗透客户指定app，改分，拖库
指定拿站 渗透 攻击瘫痪 改单 修改数据 监听 监控等各种业务 如有被黑 被骗需要追回等有业务
接单中，拖库，渗透，破解，提权，改单，爆破 @hacker_HouZiM

安天软件组成分析系统能够有效识别项目中的非安全组件，并输出软件构成清单（SBOM），为项目建立“静态快照”。安天静态安全测试系统能够识别源代码中潜在的漏洞和后门，帮助研发人员及时发现问题并进行修复。安天代码安全检测赋能企业安全开发按流程，解决前期开发流程中代码安全问题，系统支持接入持续集成和持续交付（CI/CD）流程，为企业的代码安全建立持续化监控，有效提高企业对代码风险的应对能力
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 BC劫持 域名跳转 服务器进入等等
黑客技术团咨询：@hacker_HouZiM

开发好数据接收服务后，申请了一个域名，让 APP 团队通过域名提交数据。这样一来，小菜以后可以灵活地调整后端服务，随意扩容、缩容，甚至是迁移，完全不用 APP 团队配合
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM