挖洞经验--绕过cdn寻找真实ip

判断目标死否是软柿子，是否上云是否有CDN加速

cdn主要用于加速，反向代理主要解决安全

云waf一般在cnd节点上，1通过探测规则库绕过（技巧多多比如：内联注释），2通过找到真实ip直接访问目标

主机型waf如安全狗

 

CDN服务器里的缓存服务及内容提供商的源服务，所以我们访问网站时连接的是某个离自己最近的
CDN服务器，所以我们ping到的服务器IP就是此CDN服务器的IP，所以在不同的地方ping出来的IP都
不一样，这样也完美的的隐藏了真实服务器的IP地址，当你旁注的时候就会无法找到正真的旁站，旁注与C段基本无用

 

只能从网站环境入手

 

云防护的工作原理：厂家基本都是将用户的域名解析指向到自己的云防护节点上，或者干脆直接采用厂家的DNS解析服务，通过自己的高防云服务器来为用户提供安全防护。云防护节点则部署在各地CDN节点上。

 

在得知域名的真实IP之后，我们就可以在hosts文件中绑定域名、IP信息，就可以绕过云防护节点直接访问源了，接下来就是常规模式了。