#知識(shí)點(diǎn)：
0、CDN知識(shí)-工作原理及阻礙
1、CDN配置-域名&區(qū)域&類型
2、CDN繞過-靠譜十余種技戰(zhàn)法
3、CDN綁定-HOSTS綁定指向訪問
?
CDN 的全稱是 Content Delivery Network，即內(nèi)容分發(fā)網(wǎng)絡(luò)
CDN 是構(gòu)建在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)之上的智能虛擬網(wǎng)絡(luò)，依靠部署在各地的邊緣服務(wù)器，通過中心平臺(tái)的負(fù)載均衡、內(nèi)容分發(fā)、調(diào)度等功能模塊，使用戶就近獲取所需內(nèi)容，降低網(wǎng)絡(luò)擁塞，提高用戶訪問響應(yīng)速度和命中率。但在安全測試過程中，若目標(biāo)存在 CDN 服務(wù)，將會(huì)影響到后續(xù)的安全測試過程。 關(guān)鍵技術(shù)：內(nèi)容存儲(chǔ)與分發(fā)技術(shù)
#前置知識(shí)：
1.傳統(tǒng)訪問：用戶訪問域名–>解析服務(wù)器IP–>訪問目標(biāo)主機(jī)
2.普通CDN：用戶訪問域名–>CDN節(jié)點(diǎn)–>真實(shí)服務(wù)器IP–>訪問目標(biāo)主機(jī)
3.帶WAF的CDN：用戶訪問域名–>CDN節(jié)點(diǎn)（WAF）–>真實(shí)服務(wù)器IP–>訪問目標(biāo)主機(jī)
#CDN配置：
配置1：加速域名-需要啟用加速的域名（加速域名1是套cdn的、若域名2不加速，就是沒有cdn的）
配置2：加速區(qū)域-需要啟用加速的地區(qū) （國內(nèi)外都試試ping）
配置3：加速類型-需要啟用加速的資源 （針對(duì)資源，標(biāo)識(shí)圖片等）
?
#檢測有無CDN：
- nslookup,
- 各地ping（出現(xiàn)多個(gè)IP即啟用CDN服務(wù)）
- 修改本地host文件與域名綁定，使用域名瀏覽是否可以正常瀏覽網(wǎng)頁
#繞過CDN方法
- 在配置CDN的時(shí)候，需要指定域名、端口等信息，有時(shí)候小小的配置細(xì)節(jié)就容易導(dǎo)致CDN防護(hù)被繞過。例1：為了方便用戶訪問，我們常常將www.test.com 和 test.com 解析到同一個(gè)站點(diǎn)，而CDN只配置了www.test.com，通過訪問test.com，就可以繞過 CDN 了
- 使用郵件服務(wù)，找出郵件源碼，分析ip地址，參考對(duì)比備案號(hào)的公司地址
- 利用子域名請(qǐng)求獲取真實(shí)ip
- 使用國外地址獲取真實(shí)ip（有些偏遠(yuǎn)地區(qū)可能不存在cdn節(jié)點(diǎn)）
????????5. 遺留文件掃描全網(wǎng)（再?zèng)]有綁定cdn前的資源）
??????? 6.想辦法讓目標(biāo)服務(wù)器反向鏈接自己的服務(wù)器資源，自己本地就會(huì)記錄目標(biāo)ip
??????? 7.網(wǎng)站下的phpinfo()文件
??????? 8.使用黑暗搜索引擎（shodan搜指定的hash文件及ico圖標(biāo)域名）
????????在fofa輸入ico圖標(biāo)鏈接直接查詢?? 或者 上傳圖片進(jìn)行查詢iocn的hash值
shodan搜索hash格式，進(jìn)行與fofa對(duì)比
?
??????? 9.使用fuckcdn應(yīng)用，配置直接掃
??????? 等等
?#施行后續(xù)安全測試：
hosts文件中，將域名綁定真實(shí)ip，進(jìn)行后續(xù)的操作
#參考知識(shí)：
繞過CDN尋找網(wǎng)站真實(shí)IP的方法匯總 - 知乎
繞過CDN查看網(wǎng)站真實(shí)IP的一些辦法 - blacksunny - 博客園
子域名，去掉www，郵件服務(wù)器，國外訪問，證書查詢，APP抓包
黑暗空間引擎，通過漏洞或泄露獲取，掃全網(wǎng)，以量打量，第三方接口查詢等
#案例資源：
超級(jí)Ping：https://www.17ce.com/
自動(dòng)接口查詢：https://get-site-ip.com/
國外請(qǐng)求：https://tools.ipip.net/cdn.php文章來源：http://www.zghlxwxcb.cn/news/detail-450789.html
全網(wǎng)掃描：https://github.com/Tai7sy/fuckcdn文章來源地址http://www.zghlxwxcb.cn/news/detail-450789.html
到了這里，關(guān)于CDN如何繞過（詳細(xì)）的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
