Drunkmars's Blog

绕过CDN找源站ip

字数统计: 291阅读时长: 1 min
2021/03/27 Share

本文介绍几种判断是否为真实ip和如何绕过CDN找真实ip的方法。

判断ip是否为网站真实ip

nslookup

返回域名解析为多个ip则大概率使用cdn

多地ping查询

使用不同区域ping,结果不唯一大概率使用cdn

http://ping.chinaz.com/

https://ping.aizhan.com/

绕过CDN查找真实ip

子域名

有些网站可能只有主站使用cdn,可以看下子域名寻找真实ip

https://dnsdb.io/zh-cn/

利用网站漏洞

包括phpinfo敏感信息泄露、Apache status和Jboss
status敏感信息泄露、网页源代码泄露、svn信息泄露、github信息泄露

web漏洞则可以使用xss、ssrf、反弹shell让服务器连接到本地

历史DNS记录

查询ip与域名绑定历史记录,可能会有没有使用cdn时的ip

https://dnsdb.io/zh-cn/

https://x.threatbook.cn/

http://viewdns.info/

http://www.17ce.com/

https://community.riskiq.com/

http://www.crimeflare.com/cfssl.html

国外冷门CDN

nslookup xxx.com 国外dns

网络空间引擎搜索

特有的http头部(如server类型、版本、cookie等信息)、

特定keyword(如title、css、js、url等)、

特定的IP段搜索(如fofa支持C段搜索)

CATALOG
  1. 1. 判断ip是否为网站真实ip
    1. 1.1. nslookup
    2. 1.2. 多地ping查询
  2. 2. 绕过CDN查找真实ip
    1. 2.1. 子域名
    2. 2.2. 利用网站漏洞
    3. 2.3. 历史DNS记录
    4. 2.4. 国外冷门CDN
    5. 2.5. 网络空间引擎搜索