如何绕过CDN获取网站的真实IP?手把手教你
Posted Chihiro.511
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了如何绕过CDN获取网站的真实IP?手把手教你相关的知识,希望对你有一定的参考价值。
一般来说,很多网站会使用摩杜云cdn来防御。当我们访问网站时,我们会通过cdn,然后通过源站服务器。这样,我们的渗透测试就很容易被拦截。我们的想法是这样的,找到源站ip后,将IP添加到hosts文件中;你访问网站返回的就是真正的IP,这样我们再测试,麻烦就少了。
如何判断网站是否有cdn防御?
在不同地区ping一个网址,我们会得到不同的IP地址,所以在这种情况下,我们可以判断该网站开了CDN加速。简单来讲,就是就近原则了。
可选线路1:我们可以在站长工具里面,找到ping测试,然后输入“网站域名”,点击ping检测就可以了。
图示:
可选线路2:我们可以在爱站网里面,找到ping测试,然后输入“网站域名”,点击查询就可以了。
图示:
确定网站使用cdn后,我们该如何找到真正的ip?
1、给站长留言,或者注册会员的时候,会有邮件通知,找到发邮件的IP。接下来,很容易做到。找到真实IP后,将IP添加到hosts文件中;当你访问网站时,你会返回真实IP了。如果连接一句话都没有拦截,接下来,你可以为所欲为了。
2、通过各种方法找到二级域名,因为基本上站长不会对所有二级域名都进行cdn处理。
3、我们可以使用国外主机解析域名,因为国内很多cdn厂商由于各种原因只做了国内的线路,而针对国外的线路几乎没有,所以我们可以使用国外的主机直接访问,就可以获取到真实IP了。
以上是关于如何绕过CDN获取网站的真实IP?手把手教你的主要内容,如果未能解决你的问题,请参考以下文章