使用工具httpx对上面收集到的url做一个存活验证，首先筛选出存活的url来，然后再进行测试，不然会浪费我们很多时间，这里我们使用httpx把存活的url保存到文件中
在提交补天或者其他漏洞平台的时候，可以发现平台会有提到这么一个提交漏洞的规则，那就是公益src的漏洞网站的主站权重需要达到指定的权重值才会收录，那么什么是权重值呢，网站权重是指搜索引擎给网站（包括网页）赋予一定的权威值，对网站（含网页）权威的评估评价。一个网站权重越高，在搜索引擎所占的份量越大，在搜索引擎排名就越好。补天的话是要百度移动权重大于等于1或者百度pc权重大于等于1，或者谷歌权重大于等于3，权重信息以爱站检测为准
爱站：https://rank.aizhan.com/
我们需要对上边收集过来的存在漏洞的url列表去做一个根据ip反查域名，然后域名反查权重这样一个功能，python大法好，学python得永生，这里使用python编写一个根据ip反查域名然后域名反查权重的功能。因为有些是ip站，要想查权重，就要查到ip所对应的域名，所以我们需要一个ip反查域名这么功能的ip反查脚本脚本：
将前边收集到的存在漏洞的url存到一个叫待ip反查.txt的文件里，然后运行脚本
运行结果：
然后拿到解析的域名后，继续对域名权重进行检测，这里采用爱站来进行权重检测，这里是一个批量检测权重的脚本
结果：
然后拿着有权重的站，批量根据域名反查备案名称，这里推荐使用一个工具叫ip2domain，该工具可用于对跑到的ip批量查询域名及百度权重、备案信息，快速确定ip所属企业，方便提交漏洞。
然后批量查询域名的备案公司
参数解析：-f 是指定批量查询的文件 -o是查询后的结果保存的文件名 -t是超时时间 --icp是查询网站对应的备案公司名
企查查：
天眼查：
版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/bcyy/14437.html