获取客户端真实IP ServletRequest接口提供了getRemoteAddr方法用于获取客户端IP，但是当客户端通过代理服务器访问后端服务器的时候，服务器调用getRemoteAddr方法会返回最近的代理服务器的IP而非客户端真实IP。这种情况下通常是使用X-Forwarded-For请求头 ...
分类：
其他好文 时间：
2018-04-09 23:07:02
阅读次数：
1230
本文转载！！！原文地址：http://www.4hou.com/technology/10367.html翻译来自：http://digitalforensicstips.com/2017/11/using-burp-suites-collaborator-to-find-the-true-ip-a... ...
分类：
其他好文 时间：
2018-03-07 23:54:47
阅读次数：
341
1、squid代理：缓存网页，减少重复请求，加快访问速度，隐藏真实ip代理的分类：传统代理：适用internet和内网，客户端需明确指定代理服务器。透明代理：适用于内网访问外网，不需要指定代理服务i去，但必须指定网关，网关配置iptables策略，将端口重定向到代理服务器端口。2、squid的安装./configure--prefix=/usr/local/squid--sysconfidir=/
分类：
其他好文 时间：
2018-03-04 21:17:09
阅读次数：
159
前言 随着大数据时代的到来，爬虫已经成了获取数据的必不可少的方式，做过爬虫的想必都深有体会，爬取的时候莫名其妙 IP 就被网站封掉了，毕竟各大网站也不想自己的数据被轻易地爬走。 对于爬虫来说，为了解决封禁 IP 的问题，一个有效的方式就是使用代理，使用代理之后可以让爬虫伪装自己的真实 IP，如果使用 ...
分类：
其他好文 时间：
2018-02-05 18:48:28
阅读次数：
187
需求：由于目标网站cdn节点很多需要获取到访问当次是哪个ip。1、实现接口HttpConnectionManager新加实现类A，直接复制SimpleHttpConnectionManager的类内容。2、A类增加方法publicSocketgetSocket(){returnthis.httpConnection.getSocket();}3、为httpClient指定HttpConnectio
分类：
Web程序 时间：
2018-02-05 12:48:26
阅读次数：
286
1 package com.utils; 2 3 import org.slf4j.Logger; 4 import org.slf4j.LoggerFactory; 5 6 import javax.servlet.http.HttpServletRequest; 7 import java.io... ...
分类：
其他好文 时间：
2018-02-05 12:46:37
阅读次数：
166
1获取真实ip，本地测试总是::1 或者127.0.0.1 或者局域网的ip 2.根据ip获取地址 测试 结果 说明：新浪的接口，直接能获取到地址信息，淘宝的接口需要提供ip，不过获取的信息更全面 转载：https://www.cnblogs.com/jiqing9006/p/4994728.htm ...
分类：
Web程序 时间：
2018-02-03 22:03:21
阅读次数：
252
隐藏服务器真实IP是解决问题最好和最快的方法，但只针对小流量，大流量同样会扛不住。 服务器前端加CDN中转，比如阿里云、百度云加速、360网站卫士、加速乐、安全宝等，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外， ...
分类：
其他好文 时间：
2018-01-21 12:37:28
阅读次数：
197
0x00前言phpinfo对于php程序员来说是熟悉不过的，但这个函数能列出服务器很多信息，稍有不慎就能给你服务器带来危害，那么这个函数究竟能泄漏什么样的信息呢？0x011.网站真实ip当网站使用cdn或群集时，那么该文件会显示网站真实ip地址2.网站路径当网站绝对路径泄漏时，如果能写webshell，则可以直接getshell；当日志文件路径泄露时，如果存在文件包含，则直接包含日志文件getsh
分类：
Web程序 时间：
2018-01-20 16:29:56
阅读次数：
197
