搜索

[7573] 2021-04-21_渗透测试（绕过cdn获取真实ip）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-04-21_渗透测试（绕过cdn获取真实ip） 渗 透 测 试 （ 绕 过 c d n 获 取 真 实 i p ） 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 4 - 2 1 前 言 ： 最 近 一 直 有 小 伙 伴 问 我 ， 可 否 发 一 些 渗 透 测 试 方 面 ， 挖 s r c 思 路 这 些 ， 那 么 我 们 接 下 来 将 主 要 分 享 这 些 。 今 天 将 分 享 一 些 绕 过 c d n 获 取 真 实 i p 的 方 法 1 、 是 否 有 套 c d n 首 先 我 们 拿 到 一 个 域 名 ， 比 如 b a i d u . c o m 可 以 用 多 地 p i n g 的 方 式 ， 看 一 下 是 否 是 多 个 i p h t t p : / / p i n g . c h i n a z . c o m / b a i d u . c o m 这 里 明 显 是 套 了 c d n ， 当 然 我 们 还 可 以 使 用 n s l o o k u p
出 现 两 个 i p 或 两 个 i p 以 上 ， 就 明 显 是 有 c d n 的 2 、 套 了 c d n ， 如 果 获 取 真 实 i p 这 里 就 到 了 重 点 内 容 方 法 一 可 以 用 邮 箱 获 取 真 实 i p ， 正 常 在 某 个 网 站 上 注 册 时 ， 人 家 都 会 发 验 证 码 给 你 的 邮 箱 ， 进 行 邮 箱 注 册 。 我 们 点 一 下 那 个 双 层 的 向 下 箭 头 显 示 邮 件 原 文
这 里 就 出 现 真 实 i p 了 方 法 二 查 询 D N S 历 史 记 录 h t t p s : / / d n s d b . i o / z h - c n / s e a r c h ? q = b a i d u . c o m
当 然 这 里 我 们 推 荐 这 个 ， 会 比 较 准 确 h t t p s : / / s e c u r i t y t r a i l s . c o m / 方 法 三 查 询 子 域 名 ， 为 什 么 查 询 子 域 名 ， 因 为 有 些 时 候 一 些 企 业 只 在 主 域 名 挂 了 c d n ， 子 域 名 却 没 有 ， 所 以 可 以 从 子 域 名 先 入 手 。 这 里 推 荐 l a y e r 子 域 名 挖 掘 机
可 以 到 星 球 下 载 方 法 四 网 络 空 间 搜 索 引 擎 ， 可 以 查 询 到 原 始 i p 第 一 个 f o f a
第 二 个 s h o d a n 第 三 个 钟 馗 之 眼
方 法 五 利 用 s s l 证 书 获 取 真 实 i p h t t p s : / / c e n s y s . i o / 当 然 还 有 一 些 其 他 方 法 ， 比 如 p h p i n f o . p h p 还 有 一 个 是 国 内 很 多 C D N 厂 商 因 为 各 种 原 因 只 做 了 国 内 的 线 路 ， 而 针 对 国 外 的 线 路 可 能 几 乎 没 有 ， 此 时 我 们 使 用 国 外 的 主 机 直 接 访 问 可 能 就 能 获 取 到 真 实 i p 到 这 里 推 荐 一 下 p e i q i 师 傅 的 公 众 号 ， 干 货 满 满 ， 喜 欢 的 可 以 关 注 更 多 渗 透 测 试 ， 也 可 以 到 星 球 里 学 习

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理