请选择 进入手机版 | 继续访问电脑版

我技术网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 191|回复: 0

突破CDN防护通杀360网站卫士加速乐百度云加速找源IP的方法

[复制链接]

568

主题

568

帖子

2190

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
2190
发表于 2018-6-10 21:49:37 | 显示全部楼层 |阅读模式
今天刚好在某群说到找源IP这件事,



本来站长我是一直没听说过可以在不打死CDN的情况下找到源IP





也再一次证明了我的孤陋寡闻



首先在互联网上有几大知名的CDN加速的产品,如360网站卫士,加速乐,百度云加速等,同时也提供了网站防火墙、DDoS保护、 CC保护、CDN加速多种保护功能 当你对网站进行安全测试的时候就会遇到麻烦,给防火墙阻止了;总结出了以下几点利用的方法.

突破CDN防护通杀360网站卫士加速乐百度云加速找源IP的方法,我技术网

为了验证我的想法,我上传了一句话木马到有360网站卫士的主机测试,

保存直接连接被拦截了下来,当你访问此网站,返回的IP并不是主机的真实IP,而是CDN的IP.

绕过拦截就得找到主机的真实IP,有很几种方法: 目标站点一般不会把所有的二级域名放cdn上,

比如试验性质地二级域名。 Google site一下目标的域名,看有没有二级域名出现,

挨个排查,确定了没使用cdn的二级域名后,本地将目标域名绑定到同ip,

能访问就说明目标站与此二级域名在同一个服务器上。

不在同一服务器也可能在同C段,扫描C段所有开80端口的ip,挨个试。

如果google搜不到也不代表没有,我们拿常见的二级域名构造一个字典,猜出它的二级域名。比如mail、cache、img。 http://toolbar.netcraft.com 记录网站的ip变化情况,

通过目标网站的历史ip地址就可以找到真实ip。

很多国内的CDN没有节点对国外服务,国外的请求会直接指向真实ip。

有人说用国外NS和或开国外VPN,但这样成功率太低了。

我的方法是用国外的多节点ping工具,例如just-ping,全世界几十个节点ping目标域名,很有可能找到真实ip。

还有一种就是给站长留言,或者你注册会员的时候;

会有邮件通知,找到发邮件的IP. 找到真实IP后把IP添加到hosts文件里面去;

你访问网站返回的就是真实IP了,连接一句话就没有拦截了

突破CDN防护通杀360网站卫士加速乐百度云加速找源IP的方法,我技术网



请大家多多支持我技术网www.wojishu.cn


回复 天涯海角搜一下: 百度 谷歌 360 搜狗 搜搜 有道 谷粉 雅虎 必应 即刻

使用道具 举报

QQ|Archiver|手机版|小黑屋|  |网站地图

我技术网 ( 豫ICP备16014624号-3 ) Powered by wojishu ['资源共享']['技术交流']© 2017

GMT+8, 2018-11-14 05:55 , Processed in 0.196822 second(s), 43 queries .

快速回复 返回顶部 返回列表