网络安全技术文章分类
最新文章
热门文章
黑客技术公众号
扫描二维码
关注“黑客君”公众号
回复“学习”免费获取软件和教程
文章详情
如何绕过cdn获取网站真实ip进行测试
小风导语:一般网站会使用cdn防御,我们访问时会经过cdn再经过源站服务器,这样我们进行渗透测试很容易被拦截,我们的思路是这样的,通过找到源站ip之后,把IP添加到hosts文件里面去;你访问网站返回的就是真实IP了,这样我们再进行测试,就会少很多麻烦。
不了解什么是hosts文件可以看下这篇文章:hosts文件的前世今生
怎么判断网站有没有cdn防御?
在不同地区ping同一个网址,我们得到不同的IP地址,那么这种情况,我们就可以判断该网站开了CDN加速。讲得在通俗易懂就是“就近原则”了
可选线路1:多个地点Ping服务器,网站测速 - 站长工具
图示:
可选线路2:网站测速工具_超级ping _多地点ping检测 - 爱站网
图示:
确定网站使用cdn后,如何找到真实ip?
1、给站长留言,或者你注册会员的时候;会有邮件通知,找到发邮件的IP.
接下来就好办了,找到真实IP后把IP添加到hosts文件里面去;你访问网站返回的就是真实IP了,连接一句话就没有拦截了;接下来你就可以为所欲为了
2、通过各种方法找到二级域名,因为基本上站长不会把全部二级域名都做cdn处理。
3、使用国外主机解析域名
国内很多 CDN 厂商因为各种原因只做了国内的线路,而针对国外的线路可能几乎没有,此时我们使用国外的主机直接访问可能就能获取到真实IP。
如果你还有其他思路方法,欢迎下方留言讨论。
下一文章:小企业该不该注重网络安全?
相关推荐
- 06-24黑客能帮忙追回骗子的钱?找回钱的正确做法
- 09-202017年国人的常用密码有哪些?你中招了吗
- 09-11新方法!快速知道微信好友有没有将你删除(无
- 08-02智能汽车再次被黑客黑掉,智能汽车存在很大安
- 03-11端口映射是什么?路由器端口映射设置教程
- 09-01服务器1M带宽最多支持多少人同时访问
- 07-24黑客破解邮箱密码发财,潜心研究密码学
- 07-16黑客电影「黑客风云」在线播放
- 12-16有这几种行为的人最容易被攻击,90%的人没发
- 08-14哪门编程语言最赚钱?打算学编程的进来看看
- 03-29只有十几岁,能不能学黑客技术或网络安全?
- 11-04新路由器怎么设置上网?
- 02-22如何成为一名黑客?怎么从0开始学黑客
- 10-12色情网站可能在用你的电脑“挖矿”