这是一个创建于 1952 天前的主题，其中的信息可能已经有所发展或是发生改变。
网上搜的都失效了，所以请问下思路。灰常感谢～
6 条回复 • 2019-07-24 08:04:29 +08:00
 |
1
ThirdFlame 2019-07-23 22:15:21 +08:00  1
1、爬全球所有 ip 的 80 443 端口 看有没有 title /证书能对上的。
2、历史解析记录 3、看看有没有密码找回的邮件发送功能，很可能发邮件的服务器就是你要找的 web 服务器。 |
 |
2
alvin666 2019-07-23 22:17:46 +08:00 via Android 1
一楼说的第一个，censys 和 myssl 能查到
第二个，子域名也可能有源 ip 第三个，看信件头，有源 ip，但是如果用了转发或者 ap 来发，无解 再提供一个，给 cf 发律师函 /滑稽 其他的没啥好办法 |
 |
3
wjm2038 2019-07-23 22:27:40 +08:00 via Android 1
你想干嘛。。正事的话发邮件找 cf，坏事的话就楼上的
|
 |
5
dre4m OP |
 |
6
s609926202 2019-07-24 08:04:29 +08:00 via iPhone 1
cf 会返回一个真实 ip 的 header，前提是得在 cf 管理后台自己开通这个功能，免费的。不知道你要的是不是这个。
|
Select Language