常见CDN绕过姿势

CDN绕过：

1、子域名

子域名查询：

在一些网站中有可能只加速了主站，而一些其它子域名和主站在同一个C段或者同服务器

利用子域名查询工具：

http://tool.chinaz.com/subdomain/
http://i.links.cn/subdomain/
http://subdomain.chaxun.la/
http://searchdns.netcraft.com/
https://www.virustotal.com/
https://x.threatbook.com/v5/mapping
https://ip138.com

2、国外访问

一些CDN只加速了部分地区，那么在为加速地区的访问就是真实的主机ip

可以利用在线工具进行超级ping来查看ip，如：

ipip在线工具
itdog在线工具
https://www.webpagetest.org/
https://dnscheck.pingdom.com/

3、邮件访问

在进行邮件发送时邮件的内容源码里面包含了主机的真实IP

4、主动连接漏洞：xss ssrf

通过漏洞来主动连接时，

5、遗留文件

在网站搭建时候的测试网站在许多时候会有测试文件，比如说phpinfo.php文件

6、查看DNS历史

在CDN服务启动以前他的真实ip可能被DNS服务记录到，那么此时它的DNS历史中可能存在主机真实ip

https://www.itdog.cn/dns/
https://x.threatbook.com/
https://site.ip138.com/

7、全网扫描

8、 工具

赛选：当查找出来有相似ip时可以用工具来筛选

工具查找：

在线工具：

https://get-site-ip.com/

本地工具：

zmap

下载：https://github.com/zmap/zmap
教程：https://linux.cn/article-5860-1.html

fuckcdn

w8Fuckcd

后续操作：

更改 host文件绑定IP 指定访问

漏洞绕过

利用漏洞发起ping包

7、app信息收集