C/C++教程

绕过CDN方法

本文主要是介绍绕过CDN方法,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

CDN全称是Content Delivery Network,即内容分发网络。(CDN是一种网络请求方式)

(逐层访问,访问第一层服务器,没有在访问第二层,在依次找,最后找到web服务器)(web服务器才是最终的服务器)

 

如果目标使用了CDN,需要绕过CDN来获取真实IP地址

1、内容邮箱源(收集到内部邮箱服务器IP地址)

2、网站phpinfo文件phpinfo.php

3、分站IP地址,查询子域名(CDN很贵,很有可能分站就不再使用CDN)

4、国外访问(https://asm.ca.com/en/ping.php)(外网上有一堆需要好好找找)

5、查询域名解析记录(https://viewdns.info/)

 

1、nslookup (域名)  win下使用nslookup命令惊醒查询,如果返回了一堆IP,大概率就是用了CDN,都是中间服务器(假的)

2、多地ping查询  使用不同区域ping,查看ping的ip结果是否唯一。若不唯一,则目标可能存在CDN。

网站:https://asm.ca.com/en/ping.php/

http://ping.chinaz.com/

https://ping.aizhan.com/

3、使用网站直接看他有没有用CDN

网站:http://www.cdnplant.com/tools/cdnfinder/

https://www.ipip.net/ip.html

 

寻找真实IP

1、子域名入手  多数网站主站用了CDN,子域名等不用(CDN很贵)可以直接用子域名入手(反正都是一个大网站上的)方法:subDomainsBrute、Sublist3r、Google hack(谷歌黑客语法)等,利用网站查询:https://dnsbd.io/zh-cn/

2、用web漏洞解决,如xss(后面学)、ssrf(不知道)、命令反弹shell(之前学过,在永恒之蓝那里)等

3、历史DNS记录  查询IP与域名绑定历史记录,可能会发现使用CDN之前的目标IP

查询网站有https://dnsbd.io/zh-cn/

https://x.threatbook.cn/

http://toolbar.netcraft.com/site_report?url=

http://viewdns,info/

http://www.17ce.com/

https://community.riskiq.com/

http://www.crimeflara.com/cfssl.html

4、CDN本身找  社工!!!(我不会)

5、Mx记录或邮件  邮件等信息啥的会直接绕过CDN,在邮件的DNS(应该在F12里)中有相关的真实IP

6、用国外的代理就有可能直接搜到,国内CDN对国外的覆盖面不够广,有可能找到

https://asm.ca.com/en/ping.php

7、利用Zgrab绕CDN找真实IP - Levy's Blog (levyhsu.com)(这个网站,自己看吧,我看不动了)

8、简单获取CDN背后网站的真实IP - 安全客 - 有思想的安全新媒体 (360.cn)(又是网站,自己看吧)

9、网络空间引擎搜索法  钟馗之眼,fofa、shodan啥的

10、查询https证书??????????这个脑洞有点大啊

https://censys.io/

11、F5 LTM负载均衡解码获取真实内网IP

threathunter.org(自己看去吧)

这篇关于绕过CDN方法的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!