网络安全入门学习第十课——绕开CDN查看真实IP的方法

已于 2023-07-01 23:12:27 修改
阅读量132 收藏
点赞数
分类专栏： web安全工具介绍与安装 web安全 文章标签： web安全 学习
于 2023-05-29 14:58:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/p36273/article/details/130928272
版权

文章目录

一、超级ping工具，多地Ping，相应最多的IP多数就是真实IP

链接: https://ping.chinaz.com/
链接: get-site-ip.com 国外一个找真实ip的网站

二、查询DNS解析历史记录

三、查询子域名

四、查看敏感文件phpinfo

五、内部邮箱源

（比如注册的时候会有注册连接发送到我们的邮件，然后查看邮件全文源代码或邮件标头就可以了）
以QQ邮箱为例：
在这里插入图片描述
在这里插入图片描述

p36273
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Discuz论坛使用CDN后无法获取用户真实IP的解决方法
09-28
Discuz论坛使用CDN后，用户访问网站的是通过CDN各节点间接访问网站服务器的，我们发现Discuz论坛设计上的问题可能会在获取用户IP时，直接获取CDN节点IP，而不能直接获取到用户的真实IP，在此提出一些解决方案
【安全知识】——如何绕过cdn获取真实ip
Demo不是emo的博客
02-19 8043
绕过cdn获取目标真实ip的姿势汇总
绕过CDN寻找真实IP的8种方法
热门推荐
05-25 2万+
正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CD...
绕cdn探测真实ip方法大全1
08-03
1. 将域名的 NS 记录指向 CDN 商提供的 DNS 服务 2. 给域名设置个 CNAME 记录，将它指向 CDN 1. 使在线站 ping 标，如果得出不
绕过CDN查找真实IP方法总结1
08-03
(2) 站根域或域找到真实 IP (3) 利邮件服务器找到真实 IP (4) 域名历史解析记录找到真实 IP (5) FOFA 查询站标题找到真实 IP (7)
CDN下真实ip查询器-网管软件工具类资源
02-27
CDN下真实ip查询器 CDN下真实ip查询器 CDN下真实ip查询器 CDN下真实ip查询器 CDN下真实ip查询器 CDN下真实ip查询器 CDN下真实ip查询器 CDN下真实ip查询器
绕过CDN寻找真实IP的8种方法1
08-03
2、一些在线查询工具，如： 3、 子域名爆破工具 1、ZMap号称是最快的互联网扫描工具，能够在45分钟扫遍全网 2、Masscan号称是最快的互联网端口扫描器
基于拓扑漏洞分析的网络安全态势感知模型
attack2001的专栏
06-07 901
漏洞态势分析是指通过获取网络系统中的漏洞信息、拓扑信息、攻击信息等，分析网络资产可能遭受的安全威胁以及预测攻击者利用漏洞可能发动的攻击，构建拓扑漏洞图，展示网络中可能存在的薄弱环节，以此来评估网络安全状态。在网络安全形势日益恶化的今天，如何快速有效地获取网络系统的安全状况、提高网络安全应对水平、增大网络安全的预警时间，成为网络空间安全领域研究的重要问题。网络漏洞态势感知研究存在的问题是缺乏有效的网络漏洞势数据采集和要素提取方法，使得网络资产漏洞态势的理解和分析计算难以进行。
网络安全（补充）
m0_62207482的博客
06-12 988
虚拟专用网中可以采用隧道技术 IPSec的加密和认证过程中所使用的密钥由IKE机制来生成和分发 传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头 SSL协议可分为两层，处于下层的是SSL记录 SSL握手协议，由三种协议组合而成，包含握手协议、密码规格变更协议及报警协议。其用途是在两个应用程序开始传送或接收数据前，为其提供服务器和客户端间相互认证的服务，并相互协商决定双方通信使用的加密算法及加密密钥 属于第二层隧道协议的是PPTP和L2TP，第二
国内外网络安全现状分析
waitaikong_的博客
06-10 451
综上所述，无论是国内还是国际层面，网络安全都是一个复杂且不断演变的领域。面对日益严峻的网络安全威胁，需要政府、企业和个人共同努力，不断提升技术防护能力，加强法律法规建设，并通过国际合作共同应对挑战。同时，加强网络安全教育和人才培养也是保障网络安全的重要环节。在未来，随着技术的不断进步和国际合作的加深，我们有理由相信网络安全状况将会得到进一步的改善。
网络安全练气篇——OWASP TOP 10
weixin_55762309的博客
06-13 527
OWASP（开放式Web应用程序安全项目）是一个开放的社区，由非营利组织 OWASP基金会支持的项目。对所有致力于改进应用程序安全的人士开放，旨在提高对应用程序安全性的认识。其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。最重要的版本应用程序中最严重的十大风险。
网络安全 - ARP 欺骗原理+实验
最新发布
z339521的博客
06-13 1134
APRAPR（Address Resolution Protocol）即地址解析协议，负责将某个 IP 地址解析成对应的 MAC 地址。在网络通信过程中会使用到这两种地址，逻辑 IP 地址和物理 MAC 地址，一般情况下，正常通信需要这两种地址协同工作。一个主机要和另一个主机进行直接通信，必须要知道目标主机的 MAC 地址。但这个目标 MAC 地址是如何获得的呢？就是需要通过 ARP 协议获得的。
【网络安全】【深度学习】【入侵检测】SDN模拟网络入侵攻击并检测，实时检测，深度学习【一】
q742971636的博客
06-09 1321
Mininet: 主要用于创建和模拟虚拟网络拓扑，适合于网络实验和研究。Ryu: 主要用于开发和运行 SDN 控制器，用于管理和控制网络设备。这两个工具通常可以结合使用：使用 Mininet 模拟网络环境，使用 Ryu 作为 SDN 控制器来管理模拟网络中的设备和流量。
网络安全练气篇——Web与Http基础
weixin_55762309的博客
06-13 587
既然我们要学习 Web 安全，当然要简单的了解什么是 Web，Web 与现在与我们生活息息相关，上个网站浏览新闻，看个视频，或者说……(咳咳)。这其中涉及到几个基本的点，从通信，会接触到 URL，到协议，会接触到 HTTP，再到前后端的概念，前端即 HTML，CSS，JavaScript，三剑客。后端，即处理脚本语言，比如PHP，JAVA，python，SQL 等等，再细致的分还能分为很多，这是一个庞大的链路，我们先从简单的学起就好啦。那什么是 Web 呢？
web安全-前端层面
qq_40588441的博客
06-11 1371
跨站脚本攻击(Cross-Site Scripting, 简称XSS)当用户将恶意代码注入网页时，其他用户在浏览网页时就会受到影响攻击主要方向主要用于盗取cookie凭据，钓鱼攻击，流量指向等CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。
计算机网络7——网络安全4 防火墙和入侵检测
ning_xiao_xuan的博客
06-04 1432
计算机网络7——网络安全4 防火墙和入侵检测
网络安全练气篇——PHP编程语言基础
weixin_55762309的博客
06-13 753
(外文名:PHP:Hypertext Preprocessor，中文名:“超文本预处理器”) 是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML(标准通用标记语言下的一个应用) 文档中去执行，执行效率比完全生成HTML标记的CGI要高许多，PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。
绕过cdn找到真实ip
12-07
绕过CDN找到真实IP是一种网络安全攻击手段，通常用于发起网络攻击或者追踪特定用户。CDN（内容分发网络）是一种用于加速网站访问速度和提高安全性的服务，它通过将网站内容部署到全球各地的服务器上，使用户可以从离自己最近的服务器上获取网站内容，而不必直接连接到网站的源服务器。 要绕过CDN找到真实IP，攻击者通常会使用一些技术手段，例如域名解析欺骗、利用特定的漏洞或者使用代理服务器等。通过域名解析欺骗，攻击者可以修改DNS记录，将经过CDN加速的域名指向源服务器的真实IP地址，从而绕过CDN直接连接到源服务器。利用特定的漏洞或者代理服务器也可以帮助攻击者绕过CDN找到真实IP。 对于网站所有者来说，要防止绕过CDN找到真实IP的攻击，可以采取一些措施，比如使用防火墙限制特定IP地址的访问、加强服务器端的安全性、定期检查域名解析记录等。 总的来说，绕过CDN找到真实IP是一种不法行为，它可能会导致网络安全问题和隐私泄露。因此，对于网站所有者和用户来说，都应该加强对网络安全的意识，做好防护措施，以避免这类攻击带来的危害。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值