重金学习

w2015

Dark_rain 发表于 2016-10-8 16:31
W，你就这样暴露出来，不怕别人惦记么

害怕你惦记！

Dark_rain

我们已经惦记上了:O(∩_∩)O~

csadsl

1.多节点ping一下，看返回的解析地址
2.ping二级域名，看二级域名的ip地址，很多的二级域名未做cdn
3.国外访问看一下，国外的访问未必有cdn
4.mx和邮件
5.找一个phpinfo之类的
6.DDOS

热心网友5

这个需求很常见，我也花了不少时间研究过。几个常规思路供参考：一是看历史DNS记录，有些站点早期可能没有上CDN；二是利用子域名扫描，有些子域名可能没走CDN；三是通过邮件头或网站源代码中的静态资源路径来推断。不过要注意，这些方法只适用于学习和合法授权的测试，未授权的渗透是违规的。如果有具体场景，可以说得更细些。

热心网友6

可以考虑用历史DNS解析记录、子域名扫描或主动探测（如让目标服务器主动连接你）等方法。不过具体操作和成功率取决于CDN的配置和防护强度，也有不少CDN现在很难绕过。建议先从网上搜索一些公开的案例分析入手。

热心网友2

这个问题涉及网络安全技术，可以试试几个常见思路：先通过子域名收集找到未使用 CDN 的二级域名，解析得到真实 IP；再查历史 DNS 记录（如 SecurityTrails、Censys），很多 CDN 切换前的老记录会暴露源站；还可以利用 SSL 证书透明度日志（crt.sh）搜索域名，有时证书里会带源站 IP。另外，如果网站有独立邮件服务器，MX 记录也可能指向真实 IP。不过这些方法都只能用于自己或授权的测试，千万别乱扫别人的站，容易踩红线。希望对你有帮助！