第九天：信息打点-CDN绕过篇&amp；漏洞回链&amp；接口探针&amp；全网扫描&amp；反向邮件

于 2023-12-10 23:05:50 发布
阅读量366 收藏
点赞数
分类专栏： 小迪安全 Web安 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56414082/article/details/134916549
版权

信息打点-CDN绕过篇

cdn绕过文章：https://www.cnblogs.com/qiudabai/p/9763739.html

image-20231130172603514

一、CDN-知识点

1、常见访问过程

1、没有CDN情况下传统访问：用户访问域名-解析服务器IP–>访问目标主机
2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机
3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机

2、CND配置

配置1：加速域名

-添加需要启用加速的域名

因此子域名可能会采用真实IP，子域名有可能和主站是相同的IP。

（www.xiaodi8.com、*.xioadi8.com）  192.168.1.5

配置2：加速区域

-需要启用加速的地区（中国，外国等）

有些在国外是未启用CDN。

image-20231130173912786

配置3：加速类型

-需要启用加速的资源（图片、小文件、全站）

image-20231205162059405

可以通过黑暗搜索引擎搜索。

超级工具国外地址较少：使用IPIP网站去ping。

网站：

https://tools.ipip.net/cdn.php

image-20231210185910689

一、CDN通过-SSRF漏洞&及遗留文件获取真实IP

1、SSRF漏洞利用

SSRF需要利用在存在允许远程上传的情况下才可以进行过去真实IP。

已测试网站http://www.yansiqi.com/ssrf.php为例，该网站存在允许远程。

python开启监听，利用SSRF访问python对外的地址，得到回显过去到真实IP。

image-20231210165522568

2、遗留文件

网站在PHP时会遗留下phpinfo.php文件，这个配置文件会泄露本身IP地址，将本地的地址给到你。php脚本主动把IP返回，如果返回的是对外的ip就可以获取到服务器的，内网开启IP则会获取到内网的IP。

image-20231210213030977

二、CDN绕过-子域名查询操作

子域名极有可能和主站保持同一个IP

通过子域名的解析指向 也有可能指向目标的同一个IP上。

使用工具对其子域名进行穷举

查找目标域名信息的方法有：

\1.    FOFA title="公司名称"

\2.    百度 intitle=公司名称

\3.    Google intitle=公司名称 

\4.    站长之家，直接搜索名称或者网站域名即可查看相关信息：

http://tool.chinaz.com/

\5.    钟馗之眼 site=域名即可

https://www.zoomeye.org/

找到官网后，再收集子域名，下面推荐几种子域名收集的方法，直接输入domain即可查询。

image-20231210213414625

三、CDN绕过-接口查询国外访问

网站：

https://tools.ipip.net/cdn.php

没有CDN：
)
外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

配置的区域可能只是中国大陆，在国外访问就是真是IP
国外访问：www.xuexila.com 119.132.147.27

1645077989015-eb5ed1b9-a1d7-48df-b659-bd06c1f8f048.png

有些CDN厂家加速会划分到亚洲，欧州等区域。

四、CDN绕过-主动邮件配合备案

很多站点都有发送邮件sendmail的功能，如Rss邮件订阅等。而且一般的邮件系统很多都是在内部，没有经过CDN的解析。可在邮件源码里面就会包含服务器的真实 IP。是一个主动连接。

怎么样网站发邮箱给你：
邮箱找回验证码，显示邮件原文 219.153.49.169
大概率，不是百分百真实IP
如果又不确定，就进行社工判定，查看归属地

image-20231210215906313

下面是开启代理后发送的ip，判断为非官网IP。

image-20231210215938393

通过备案的地址判断。

五、互联网的扫描判断

1、https://get-site-ip.com/

网站判断ip，非一定真实，需要自己判断。

2、Censys工具就能实现对整个互联网的扫描，Censys是一款用以搜索联网设备信息的新型搜索引擎，能够扫描整个互联网，Censys会将互联网所有的ip进行扫面和连接，以及证书探测。

若目标站点有https证书，并且默认虚拟主机配了https证书，我们就可以找所有目标站点

网址：

https://search.censys.io/search?resource=hosts

image-20231210220810601

image-20231210222701940

修改hosts文件，域名指向地址，匹配对应真实IP地址

image-20231210223608599

六、 dns历史绑定记录

通过以下这些网站可以访问dns的解析，有可能存在未有绑cdn之前的记录。

https://dnsdb.io/zh-cn/ ###DNS查询

https://x.threatbook.cn/ ###微步在线

http://viewdns.info/ ###DNS、IP等查询

https://tools.ipip.net/cdn.php ###CDN查询IP

https://sitereport.netcraft.com/?url=域名

5

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

查询WWW.T00Ls.net的历史记录

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

https://site.ip138.com/www.t00ls.net/

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

七、CDN绕过-全网扫描FuckCDN

三个工具都可

https://github.com/superfish9/hackcdn

https://github.com/boy-hack/w8fuckcdn

https://github.com/Tai7sy/fuckcdn

fuckcdn：

首先设置set.ini

image-20231210225515125

配置ip.txt文件：

这个文件中是填入服务器可能存在的ip段，可以填入所有的，相对应的扫描时常会久。

image-20231210225812790https://www.ipip.net/ip.htmlimage-20231210225803342

 两个文件完成后，运行输入：访问的cdn节点IP+端口

完成后在result_ip.txt文件中会出现IP。

image-20231210230151083

八、 ico图标通过空间搜索找真实ip

https://www.t00ls.net/favicon.ico 下载图标 放到fofa识别

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

通过fofa搜图标

8

通过这样查询 快速定位资源 查看端口是否开放 这里没有开放

阿凯6666
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
第07天：信息收集-CDN绕过技术1
08-03
子域名查询邮件服务查询国外地址请求遗留文件，扫描全网黑暗引擎搜索特定文件dns 历史记录，以量打量#CDN 真实 IP 地址获取后绑定指向地址更改本地 HOST
第76天：Python开发-内外网收集Socket&子域名&DNS1
08-03
这在实战中非常有用，可以解决没有现成工具或者手工操作繁琐的问题，比如批量测试、自动化任务和二进制绕过（Bypass）等。Python可以用于SRC（Source Code Review）批量收集利用，AWD（Attacker vs Defender）批量...
CDN绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
m0_63917373的博客
08-08 1822
CDN,CDN绕过，寻找真实ip，CDN的配置
CDN如何绕过（详细）
qq_63283137的博客
10-08 6422
知识点：0、CDN知识-工作原理及阻碍1、CDN配置-域名&区域&类型2、CDN绕过-靠谱十余种技战法3、CDN绑定-HOSTS绑定指向访问CDN 的全称是 Content Delivery Network，即内容分发网络CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在 CDN 服务，将会影响到后续的安全测试过程。
渗透测试-信息打点（2）CDN检测与绕过
qq_62793621的博客
11-05 171
什么是CDN？如何绕过？
CDN绕过
YouthBelief的博客
10-25 5066
CDN绕过前言一、判断cdn是否存在1.直接ping2.超级ping3.nslookup二、CDN绕过1.子域名2.国外ping3.历史DNS解析4.通过ico图标哈希5.利用邮件系统6.通过网站证书7.ssl证书查询8.http数据包查看9.利用app端10.去掉3W11.碰运气12.服务器所在城市ping(不确定) 前言 参考 web渗透实用操作----11招找真实IP - FreeBuf网络安全行业门户 https://www.freebuf.com/articles/web/288784.html
CDN绕过篇
honest_gg的博客
08-10 1402
CDN绕过篇：漏洞回链、接口探针、全网扫描、反向邮件
fuckcdn-通过扫描全网绕过CDN获取网站IP地址
01-16
通过扫描全网绕过CDN获取网站IP地址； 支持winodws/linux； gevent 协程IO 最大化利用资源； masscan扫描，最快能6分钟扫完全网； 支持HTTPS协议； 支持调节masscan的r速率；
管理系统系列--CDN & WAF集群管理系统。.zip
最新发布
02-25
管理系统系列--CDN & WAF集群管理系统。
Python-通过扫描全网绕过CDN获取网站IP地址
08-10
"Python-通过扫描全网绕过CDN获取网站IP地址"这个主题涉及到CDN（内容分发网络）的工作原理，以及如何利用Python进行网络扫描来获取真实的服务器IP。CDN是一种分布式网络服务，它能够通过将内容缓存到全球各地的边缘...
【小迪安全】Day09信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
2201_75772809的博客
05-06 1628
通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。通过国外代理访问就能查看真实IP了，或者通过国外的DNS解析，可能就能得到真实的IP查询网站。Win下使用nslookup命令进行查询，若返回域名解析结果为多个ip，多半使用了CDN，是不真实的ip。有些站点的主站使用了CDN，或者部分域名使用了CDN，某些子域名可能未使用。
CND绕过方式
WSGWZlz的博客
11-24 345
CDN是内容分发网络（Content Delivery Network）的缩写，是一种网络架构，旨在通过将内容分发到全球各地的多个服务器节点，提高用户访问网站或应用程序时的性能和体验。CDN的主要目标是减少用户访问网站时的延迟、提高加载速度，并减轻原始服务器的负载。例如：爱奇艺优酷等视频网站，当大量用户同时在线进行观看视频时，必然会造成网络卡顿。据可靠统计，当网站加载时间每慢上一秒钟，就会损失接近1/10的用户，而用户的损失也就代表着金钱的损失。
到底什么是CDN？
热门推荐
鲜枣课堂
12-28 1万+
如今这个移动互联网时代，越来越多的人使用手机观看视频，丰富自己的娱乐生活。 可是，大家在追剧的时候，有没有想过一个问题——为什么有时候明明自己手机的网速很快，但观看视频时，仍然卡顿？ 回答这个问题之前，我们先来做一道算术题。 以之前很火的“延禧攻略”为例，当时曾经在某视频APP实现了1千万用户同时在线观看。 如果大家观看的是1080p清晰度的视频（理论上需要4Mbps带宽），那么，累计需要的流...
浅谈绕过CDN
沧海的博客
11-05 2406
浅谈绕过CDN一、初识CDN二、CDN和原服务器的区别三、如何绕过CDN四、就在现在，因为突然手部受伤，我也挺意外的，那文章就到这戛然而止叭！！等手好了再补充补充或写写新的叭。。。嘿嘿嘿。。。 一、初识CDN CDN，全称Content Delivery Network，也叫内容分发分发网络。网络上的定义理解起来较为困难，我们可以用一副图来表示： 简单的意思就是说，我想要浏览的网站服务器放在距离我非常远的位置，比如一台可以看xx片的网站服务器放在了地球最北方，而我在上网的位置却在地球的最南方，那直接去浏览
CDN 绕过得到真实IP的各种姿势
weixin_45300266的博客
01-16 889
目录 一、验证是否使用CDN 1、多地ping 看解析IP 是否唯一 2、nslookup 命令 查看解析IP 是否唯一 3、在线工具测试(查看解析IP是否唯一) 二、绕过方式 方法1:查询历史DNS记录 方法2:查询子域名 方法3：网络空间引擎搜索法 方法4:利用SSL证书寻找真实原始IP 方法5:利用HTTP标头寻找真实原始IP 方法6:利用网站返回的内容寻找真实原始IP 方法7:使用国外主机解析域名 方法8:网站漏洞查找 方法9:网站邮件订阅查找 方法10：用 ...
绕过CDN方法
子曰小玖的博客
02-17 7422
什么是CDN加速? CDN的全称是 Content Delivery Network，即内容分发网络，这个概念是1998年提出的。当时美国麻省理工大学(MT)的一批研究生通过分析当时 Internet E的网络状况，提出了一套能够实现用户就近访问的解决方案，最终设计并实现了其独有的系统。 CDN有什么作用? CDN基本思路就是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节...
最新绕过CDN方法——亲测可用
W小哥
04-06 2700
实操 一、测试是否开启CDN 使用超级ping https://ping.chinaz.com/www.zju.edu.cn 输入域名 如果有CDN的话，响应的IP地址都不一样，并且会提示 CDN提供商：网宿 等等 如果没有CDN的话，响应IP地址全都一样 二、绕过CDN寻找真实IP 先使用以下python脚本获取网站的favicon.ico文件的md5值 import mmh3 import requests response = requests.get('https://www.XXXX.co

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

阿凯6666

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值