信息收集--CDN绕过

信息收集--CDN绕过

CDN的原理

全称内容分发网络，为了解决网络速度问题，开启使用户获取就近节点服务器从而获取所需内容。

判断是否有CDN

超级ping

超级ping
17ce.com

CDN绕过

1. 漏洞和遗留文件

   phpinfo，sstf，xss等可以主动连接漏洞，都是反向请求可以获取真实ip。

2. 子域名查询操作

   有点网站只设置了一些域名的CDN，而子域名上没有设置CDN，访问子域名可以得到真实IP

3. 接口查询国外访问

   tools.ipip.net/cdn.php查询国外访问显示的ip

4. 主动邮件配合备案（Mx记录）

   忘记密码什么的让他发邮件来找他真实ip

5. 全网扫描FuckCDN

绑定CDN真实ip

host绑定真实ip