介绍
我们想确定一个网站的真实IP地址，通常现在网站都会使用https协议，用到SSL证书是必不可少的，绝大多数企业证书都是通配符证书，因此我们可以把证书的序列号拿下来然后搜索这个证书用在了哪些业务里，然后如果部分业务中没有使用CDN或者没有覆盖到CDN，源IP地址就显示出来了！
Fofa
教程
这里以知乎网站为例，我们先访问网站，然后按F12打开开发者工具，点击Security
点击View certificate，查看证书详情
这里有详细信息，其中我们可以看到序列号
0aebda9950b9ae3faaa3a00e68fc5565
然后，我们使用在线转换工具，将16进制的序列号转换为10进制
14516903431790578896883864801849922917
这时候Fofa的作用就来了，我们可以通过下面的语句来进行调查
cert="14516903431790578896883864801849922917"
无错源码所有资源来自会员发布以及互联网收集,不代表本站立场，如有侵犯你的权益请联系管理员，站内发信联系 我们会第一时间进行审核删除。站内资源为网友个人学习或测试研究使用，未经原版权作者许可,禁止用于任何商业途径！本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。请在下载24小时内删除！
如果遇到付费才可观看的文章，建议升级传奇VIP。全站所有资源“任意下免费看”。本站资源少部分采用7z压缩，为防止有人压缩软件不支持7z格式，7z解压，建议下载7-zip，zip、rar解压，建议下载WinRAR。如遇解压需要密码，请尝试使用www.wucuoym.com来解压，如若仍有问题，请联系站长。
