CDN绕过技术

本文介绍了CDN的基本概念,提供了判断网站是否使用CDN的方法,并详细阐述了多种绕过CDN的技术,包括子域名查询、邮件服务查询、国外地址请求、遗留文件检查以及利用黑暗引擎和DNS历史记录。强调了在渗透测试中找到目标网站真实IP的重要性,同时提醒读者这些技术仅供合法学习交流,禁止非法使用。
摘要由CSDN通过智能技术生成

今天继续给大家介绍渗透测试相关知识,本文主要内容是CDN绕过技术。

免责声明:
本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负!
再次强调:严禁对未授权设备进行渗透测试!

一、CDN介绍

CDN,即Content Delivery Network,内容分发网络的简称。可以为指定的站点提供缓存服务,从而缩短站点访问时间,提升用户体验。目前,网络上大型站点都使用了CDN技术,当我们访问网站时,根据访问用户的IP地址信息,将用户的DNS请求定位到不同的IP地址,这样用户就可以就近访问了。
我们在进行渗透测试的过程中,遇见有CDN的网站,应该绕过CDN,找到目标网站真是的IP地址进行渗透,这是因为CDN设备上存储的是目标网站的缓存信息,并不是真正的网站服务器。

二、CDN判断

判断CDN是否存在的方法非常加单,即借助第三方网站https://ping.chinaz.com/。我们对百度的网站进行测试,结果如下:
在这里插入图片描述
从上图可以看出,这个网站可以使得多个不同地域的站点对指定目标进行渗透测试,从结果来看,从不同的地区访问百度,其DNS解析的IP地址是不同的,这就说明百度网站使用了CDN技术。
如果我们在进行测试的时候,目标站点在不同的地区反馈回相同的IP地址,这就说明目标站点没有使用CDN服务。

三、CDN绕过

那么我们应该如何绕过CDN呢,通常可以有以下方法:
1、子域名查询
CDN技术的使用,需要目标网站花费额外的经费,并且进行CDN的站点越多,该网站需要花费的也就越高。基于此,很多网站为了经济上的原因,只对主站进行了CDN,但是没有对子站进行CDN。我们基于此就可以对目标站点的子域名进行测试,从而查看目标站点是否使用了CDN技术。
PS:我们在访问站点时,为了访问的便利,很多站点都会作两条DNS解析记录,一条是带www的,另一条是不带www的。例如,我们访问www.baidu.com或者baidu.com,会访问到相同的网站,有的网站只对带有www的网站进行了CDN设置,而没有多不带www的网站进行CDN设置。因此,我们在信息收集时,可以测试这一点。
2、邮件服务查询
邮件服务是找到目标站点真实IP地址,绕过CDN的一大很实用的工具。通常而言,现代公司一般都搭建有自己的邮件服务器,我们可以想办法使得目标站点给自己发一封邮件,我们就可以通过该邮件查询到其发送者的IP地址。通常而言,这封邮件是无法使用CDN掩盖自己的IP地址的,因此我们可以获取到真实的IP地址。很多网站在注册的时候,有时会采用邮件注册的方式,我们可以利用这一点使得目标站点给自己的邮箱发送邮件。
3、国外地址请求查询
同样为了节约,很多站点只对国内站点的访问进行了CDN设置,但是没有对国外的站点进行CDN设置。或者说只对主流国家(美国、英国等我们叫的上名字的国家)进行CDN设置,没有对一些小国家(例如非洲、拉丁美洲等小国家)进行CDN设置,我们可以利用这一点,想办法使得国外的站点访问目标网站,从而得到真实的IP地址。
4、遗留文件查询
有的网站一些站点会暴露自己的真实IP地址。例如,phpinfo.php文件,就会暴露自己而真实IP地址。
5、黑暗引擎搜索
shodan、zoomeye等黑暗引擎,可以搜索全网,深层次爬取目标站点的的内容,并且通常会剔除缓存信息,利用这一点,我们也可以绕过CDN,获取目标站点的真实IP地址。
6、DNS历史记录
有的网站在建设初期,由于资金等原因,没有设置CDN。当网站建设后,设置了CDN。这种情况下,我们就可以查询之前的DNS解析记录,从而获取网站的真实IP地址。
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

永远是少年啊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值