IP地址的特殊解析

所属分类: 软件教程 / 安全相关 阅读数: 1469
收藏 0 赞 0 分享
  经常上网就会遇到这样的网址http://3396081157,让人感到奇怪,而好奇心使我们忍不住去点击它们,发现它是有效链接,能连到其他网站上。还有,我们在浏览深层目录网页时,浏览器地址栏中会出现%72%65%61%64%6c%6f%67的字符,这是为什么呢?其实它们也是网址,只不过是以不常见的形式表现除来罢了。而有些spamer和scammer却常常借此来隐蔽自己真实的身份。以下我就要说明如何把正常的网址进行变形,让大家看清它们的真面目。

  我们知道域名http://www.microsoft.com是为了帮助人们记忆而设计的,当我们在浏览器的地址栏输入域名后,它要转化为ip地址,然后进行查找。ip地址一般是由/"."分开的四组十进制的数字组成,每组数字从0~255,其实它也可以用二进制、八进制、十六进制形式表示。因此上面的怪网址就是实际上就是IP地址的二进制、八进制、十六进制形式,那么如何对IP地址进行变形呢?我们先可以用ping 命令得到一个域名的IP地址。连上网络,从Windows转入DOS状态,就可用这个命令,其格式为:ping 域名,如 ping http://www.baidu.com/ 就可以得到IP地址202.108.22.5。

  我们以把十进制形式的IP地址的格式转为十六进制形式,即双字IP格式为例说明如何异形IP。打开Windows自带的计算器,选择"科学型"。此时十进制是默认模式。首先输入第一组数字202,然后点击十六进制值,202就会转化为十六进制值CA。依次把后面三组数字转化为十六进制值,108的十六进制值6C,22的十六进制值16,5十六进制值为05。最后把它们连在一起,即CA6C1605,这就是IP地址202.108.22.5的十六进制形式。最后把CA6C1605输入设为十六进制模式的计算器,点击十进制制式把这组数字转为十进制值3396081157。这个数字是最终的变形,称为大数 IP。反之从这种数字形式的网址也可反算出它的真正的IP地址,这样那些spammer和scammer就难逃我们的火眼金睛了。

  双字IP格式一般可以直接用与IE5.0浏览器的地址栏中,或在前面加上0x,即0xCA6C1605同域名的效果是一样的。而且在它前面加上任意的十六进制数字还是同样有效,比如0x9ACA6C1605。其实得到双字IP后在每个十六进制值前面加上0x(0x表示后面的数字是十六进制形式),然后象十进制IP地址一样用圆点分开,比如 0xCA.0x6C.0x16.0x05,与十进制IP同样有效。

  另外还可以用以下这个公式来直接计算出上面的大数IP    IP = V*256^3 + X*256^2+ Y*256 + Z*256^0   其中 V是十进制IP地址的第一组数字,如上例中的202;X是第二组数字,如上例中的108; Y是第三组数字,如上例中的22;Z是第四组数字,如上例中的5。而且还有个有趣的现象,在上面的公式中再添加上一个项式N?256^4 ,即  IP =N*256^4+ V*2563 + X*256^2 + Y*256 + Z*256^0   虽然计算所得的结果不同,但是它的效果相同,也能连到同样的网站上。因为这些数字转化成十六进制值时,它们最后的八位数字都相同,而相关程序在解析IP地址时就只认后8位数字,前面的数字一概不管。

  按同样的原理,也可以把十进制IP转为八进制和二进制的形式。比如202.108.22.5转为八进制形式0312.0154.0026.0005 要注意数值前面的"0"不能少,它向浏览器说明后面的数值是八进制的。对二进制的形式转化应更容易,就不再说明了。

  以上所述只是网址异形的基本形式,还有更为怪异的变形。一个IP地址可以用十、八、十六进制的数值混合起来表示,同样有效。如202.108.22.5可以表示为0xCA.108.0026.0x05,还可以进一步变形http://www.readlog.cn@0xCA.108.0026.0x05/ ,而且IP地址后面的路径和文件名所用字母和符号都可以用十六进制的数值代替, 如 http://0xca.108.0026.0x05/%73earch/jiqiao.html 同样我们也要注意在每个数值前面加个"%",说明后面的数值是十六进制形式的。

  最后要说明一下注意的事项
  1、在NETSCAPE的浏览器上不能用十六进制形式的IP,混合形式的IP只能也不能含有十六进制数值,只能是八、十进制的。
  2、双字IP在部分低版本的IE和OPERA中不能用。
  3、在http://和@之间可以填任何东西,但有一些符号是不能使用的,如用于IE就不能有"^ # % " `< > "。
  4、除了十进制IP地址,其他任何形式的IP最好不要用于代理服务器和局域网中。演示:原始IP:http://202.108.22.5
  
  8进制编码:http://0312.0154.0026.0005
  
  10进制编码:http://3396081157
  
  16进制编码:http://0xCA6C1605

更多精彩内容其他人还在看

腾讯电脑管家怎么下载和卸载软件?

腾讯电脑管家的软件管理功能是针对电脑中的软件,进行装机应用卸载升级等一些操作为一体的工具箱。那么腾讯电脑管家怎么下载和卸载软件?下面小编就为大家详细介绍一下,来看看吧
收藏 0 赞 0 分享

360安全卫士如何限制上传下载速度 360限制上传下载速度教程

很多人经常同时运行多个软件,有些软件会在后台自动执行上传和下载,这样就会使得网速变得很慢,那么360安全卫士如何限制上传下载速度呢?下面小编把解决办法分享到脚本之家平台供大家参考
收藏 0 赞 0 分享

腾讯电脑管家怎么给qq浏览器设置划词搜索功能?

腾讯电脑管家怎么给qq浏览器设置划词搜索功能?使用划词搜索是比较方便的,我们可以使用浏览器设置,同样也可以使用电脑管家设置,下面我们来卡看电脑管家设置的方法
收藏 0 赞 0 分享

360安全卫士清理电脑时怎么查看垃圾详情?

360安全卫士清理电脑时怎么查看垃圾详情?使用360清理电脑垃圾,但是为了防止误删除有用的文件,想查看垃圾的详细情况,该怎么查看呢?下面我们来看看详细的教程,需要的朋友可以参考下
收藏 0 赞 0 分享

360安全卫士高危漏洞开机就运行扫描该怎办?

360安全卫士高危漏洞开机就运行扫描该怎办?开机就开始扫描漏洞,导致其他软件打开很慢,想供禁止开机进行高危漏洞扫描,该怎么设置呢?下面我们来看看360安全卫士高危漏洞禁止开机扫描的教程
收藏 0 赞 0 分享

鲁大师迷你首页怎么关闭? 鲁大师两种取消弹出迷你新闻页的方法

鲁大师迷你首页怎么关闭?每次开机总是弹出窗口新闻,每次都手动关闭太麻烦,想关闭鲁大师弹出窗口,该怎么设置呢?下面分享两种鲁大师取消弹出迷你新闻页的方法
收藏 0 赞 0 分享

[下载]盘古团队发布XcodeGhost病毒检测工具:超800个应用被感染

由于通过非官方途径下载苹果 Xcode 被植入恶意代码,导致多款应用感染 XcodeGhost 病毒,以越狱出名的国内盘古团队发布 XcodeGhost 病毒检测工具,工具暂时不兼容 iOS7 版本,后续将进行更新。目前已经提供下载链接,大家快快下载试试吧
收藏 0 赞 0 分享

大揭秘!关于XcodeGhost病毒感染事件,你需要知道的十个问题

根据安全漏洞报告平台乌云报告显示,目前苹果应用商店中已有大量应用感染上了一种名叫XcodeGhost的病毒。这种病毒不仅会在应用运行时窃取用户信息,甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。下面小编就为大家揭秘关于XcodeGhost病毒感染事件
收藏 0 赞 0 分享

迅雷澄清质疑:公布XcodeGhost病毒污染源的主要下载链接列表

xcodeghost病毒作者发表声明称,xcodeghost源于自己的实验,没有任何威胁性行为,同时公开了源代码。但依然无法消除众多用户的担忧,再加上iCloud账户密码被泄露事件时有发生,依旧弄得人心惶惶,现在迅雷公布XcodeGhost病毒污染源的主要下载链接列表,一起来看看
收藏 0 赞 0 分享

如何解决卡巴斯基KIS版6.0与金山词霸的冲突

我的卡巴斯基从5.0换为KAV版,再换为kis版,除了常被列入黑名单外,一直相安无事。昨日突然发飙,在卡巴运行时如果打开金山词霸2006则词霸立即没有响应,停进程也没有用。通过本篇文章把我的解决方案分享给大家
收藏 0 赞 0 分享
查看更多