当前位置：首页 > news >正文

网络安全-CDN绕过寻找真实IP

news 2026/2/9 17:20:49

网络安全-CDN绕过寻找真实IP

CDN就是CDN加速，就是根据你的目标让你访问的更快

CDN

CDN，即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说得简单点，就是一组在不同运营商之间的对接节点上的高速缓存服务器，把用户经常访问的静态数据资源(例如css,HTML)直接缓存在CDN服务器上，当用户再次请求时，会直接分发到在离用户近的节点服务器上响应给用户，当用户有实际数据交互时，才会从远程web服务器上响应。

简单的说
比如我渗透百度，我去ping他的域名，返回值是A的IP
这个A的IP或许不是真正的百度的IP，而是CDN的服务器的IP
这样理解就可以了
有时候CDN还可以去作为DDOS防御

那么怎么去绕过CDN呢？

1.判断目标网站是否使用了CDN

一.直接去ping域名
在这里插入图片描述
这个就是没有的，有的话是什么样子的呢？

这个位置就是CDN的位置

二，通过网站去查找
什么意思呢，就是多个地方去ping，去测试，去看ip，如果ip都一致，那么就大概率不存在CDN，如果很多不一样，基本上可以判断存在CDN

推荐一个网站，www.17ce.com

在这里插入图片描述

百度用cdn那是百分百的，然后就测试出在每个地方去ping的解析出来的IP和延迟时间等

再比如我们学校的域名，很明显没有，解析出来的都是同一个

在这里插入图片描述

扫描目标的子域名去寻找真IP

有些会就是主站用的CDN，但是旁站没有，怎么找子域名前面的章节有讲

使用国外网站去ping国内的

因为很多他只是针对国内的做了CDN加速，国外的该怎么样还是怎么样

asm.ca.com --国外网站，需要挂梯子

这个就有可能是真实的地址了

查询历史域名解析记录

https://www.netcraft.com/
https://x.threatbook.cn 这个是情报社区

在这里插入图片描述

PhPinfo

PhPinfo的server_addr记录了服务器的真实IP

这个是phpstudy做的本地环境，php，我们来去看看
在这里插入图片描述
这个是绝对真实的，不可能是假的

网络安全-CDN绕过寻找真实IP

网络安全-CDN绕过寻找真实IP CDN就是CDN加速，就是根据你的目标让你访问的更快 CDN CDN，即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说得简单点，就是一组在不同运营商之间的对接节点上的…...

编程日记 2023/6/1 4:43:23

牛客网 HJ28 素数伴侣【二分图匹配,匈牙利算法】困难

描述若两个正整数的和为素数，则这两个正整数称之为“素数伴侣”，如2和5、6和13，它们能应用于通信加密。现在密码学会请你设计一个程序，从已有的 N （ N 为偶数）个正整数中挑选出若干对组成“素数伴侣”&am…...

编程日记 2023/4/22 14:44:52

带你畅玩ChatGPT

ChatGPT出来很久了，最近不少朋友还是不太会使用ChatGPT体验与机器人进行聊天，我正好发现有种非常简单的方式帮助大家体验ChatGPT，且响应速度非常快，写代码能力也不错，现在推荐给大家，希望对大家有所帮助。目录一、下载专用浏览器 1.1 下载链接 1.2 安装浏览器二、…...

编程日记 2023/5/31 1:32:25

ChatGPT探索系列之六：思考ChatGPT的未来发展趋势和挑战

文章目录前言一、未来发展趋势1. ChatGPT重塑数据分析之道2. ChatGPT颠覆企业运用人工智能和机器学习的途径3. ChatGPT颠覆自动化商业流程4. ChatGPT引领企业决策迈向新纪元二、ChatGPT掀开未来充满机遇和挑战的新篇章总结前言 ChatGPT发展到目前，其实网上已经有…...

编程日记 2023/5/31 1:40:57

TryHackMe-Year of the Fox（Linux渗透测试）

Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举进80发现需要登录上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…...

编程日记 2023/4/22 14:29:48

ChatGPT 如何获取API Key

什么是OpenAI API Key? OpenAI是ChatGPT的“开发商”，提供API使得开发者可以在自己的应用程序上调用OpenAI的相关服务（除了ChatGPT，OpenAI还有其他产品）。如果想调用OpenAI的产品服务在自己的应用程序上，我们就需要申…...

编程日记 2023/4/22 14:24:47

明面抵制，暗中布局对于AI，马斯克的言行为何如此“割裂”？

最近，马斯克创建了一家叫做“X”的空壳公司，目标是将其打造成涵盖各方面的多功能应用集合平台，推特、SpaceX、特斯拉、Neuralink等公司业务都已打包加入其中。如今，“X”公司再添新丁——X.AI，即马斯克新成立的人工智能…...

编程日记 2023/6/1 4:44:32

【微服务中间件学习】redis基础及项目使用

背景最近跟着大佬学习，发现之前都是一知半解，还是得系统学一下。重温redis，有一下整理Redis是一种基于内存的高性能键值存储系统，它支持多种数据结构和持久化方式，并提供了许多高级功能，如发布/订阅、事…...

编程日记 2023/4/22 14:14:45

ORA-04021:等待锁定对象时发生超时

现场人员反馈问题，drop表报错，如下图是个rac环境，处理过程 1、2个节点上查看锁表，没任何输出 SYSorcl2> select name from v$db_object_cache where ownerUSR_DATAI and type in(PROCEDURE,FUNCTION) and locks > 0 and …...

编程日记 2023/5/30 3:27:55

【华为OD机试真题 C++】1066 - 新工号中数字的最短长度 | 机试题+算法思路+考点+代码解析

文章目录一、题目🔸题目描述🔸输入输出🔸样例1🔸样例2🔸样例3 二、代码参考作者：KJ.JK 🌈 🌈 🌈 🌈 🌈 🌈 🌈 &#x1f…...

编程日记 2023/4/22 14:04:42

【数字 IC / FPGA】有关建立/保持时间计算的思考

引言最近准备一些数字IC的机试，刷到了一些有关静态时序分析的题目。有一些比较经典的题目，在这里整理分享一下。有什么疑问可以在评论区交流~互相进步双D触发器典型电路假设时钟周期为Tcycle,Tsetup,Thold分别为触发器建立保持时间，为…...

编程日记 2023/4/22 13:59:41

【Fluent】Run can not be started until validation issues are resolved.

一、问题背景因为在fluent中用Discard Data, Replace Mesh选项替换了网格，但是没有抛弃算例设置等参数。当时我以为网格是完全一样的，便忽略了产生冲突/错误的可能。之后在calculate的时候，报错：Run can not be started unt…...

编程日记 2023/4/22 13:54:40

【进阶C语言】有关动态内存管理的经典笔试题（详细图文讲解）

前言 📕作者简介：热爱跑步的恒川，致力于C/C、Java、Python等多编程语言，热爱跑步，喜爱音乐的一位博主。 📗本文收录于C语言进阶系列，本专栏主要内容为数据的存储、指针的进阶、字符串和内存函数…...

编程日记 2023/4/22 13:49:38

1.Java系列之基础面试题总结

1. 构造器是否可重写首先，构造器是不能被继承的，因为每个类的类名都不相同，而构造器名称与类名相同，所以根本谈不上继承。又由于构造器不能继承，所以就不能被重写。但是，在同一个类中，构造器…...

编程日记 2023/5/30 5:59:11

Android：usb转232串口通信

准备工作首先得adb进入盒子root模式，将/dev/ttys1这个文件改为777，使得所有用户可操作 adb root adb remount adb shell 进入设备的root模式，执行 chmod 777 /dev/ttys1 执行完成后退出 exit 再执行 adb shell chmod 666 /dev/ttyS1 如…...

编程日记 2023/4/22 13:39:36

动态设置图片的主题色（保留明暗关系）

github地址 PrimaryColorDemo 效果原始图片就是一张普通的png图片根据选择的主题色动态渲染。思考最近在思考怎么实现动态的设置图片的主题色。不是那种渲染透明iocn。而是把图片的明暗关系保留。而改变其中的主题色。终于花了半天的时间研究出来了。和大家共享。 …...

编程日记 2023/4/22 13:34:35

mybatis中#与$的区别

文章目录区别详细讲解${}sql注入案例区别 #会进行预编译，安全，通过#{}传入的参数 mybatis会认为是一个字符串，自动加上引号“” $ 不会进行预编译，通过$ 传入的参数会直接取出来使用，可能会产生sql注入风险&#xff…...

编程日记 2023/4/22 13:29:33

CVPR2023论文整理

文章目录 CVPR2023一. Vision and Language / Multimodal CVPR2023 根据官方信息统计，今年共收到 9155 份提交，比去年增加了 12%，创下新纪录，今年接收了 2360 篇论文，接收率为 25.78%。作为对比，去年有 81…...

编程日记 2023/4/22 13:24:32

RK3399平台开发系列讲解（中断篇）掌握信号处理

🚀返回专栏总目录文章目录一、信号的基本概念二、信号处理流程三、如何通过 API 注册一个信号处理函数四、可重入与异步信号安全3.1、可重入函数3.2、异步信号安全沉淀、分享、成长，让自己和他人都能有所收获！😄 📢信号在操作系统中有悠久的历史，信号的概念和使用方…...

编程日记 2023/4/22 13:19:31

业余爱好者想入门编程，一定远离那些只会说No的家伙，尤其程序员

视频：https://haokan.baidu.com/v?pdwisenatural&vid3050207991292418741 自媒体上的程序员群体有一个非常有意思的特点，就是特别愿意否定别人，特别喜欢说no，还有一个特点，特别不爱分享一些有用的技术和知识&…...

编程日记 2023/4/22 13:14:30

7.4.分块查找

一.分块查找的算法思想： 1.实例： 以上述图片的顺序表为例， 该顺序表的数据元素从整体来看是乱序的，但如果把这些数据元素分成一块一块的小区间， 第一个区间[0,1]索引上的数据元素都是小于等于10的， 第二…...

编程新知 2026/2/8 20:43:02

深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法

深入浅出：JavaScript 中的 window.crypto.getRandomValues() 方法在现代 Web 开发中，随机数的生成看似简单，却隐藏着许多玄机。无论是生成密码、加密密钥，还是创建安全令牌，随机数的质量直接关系到系统的安全性。Jav…...

编程新知 2025/10/8 4:56:09

第25节 Node.js 断言测试

Node.js的assert模块主要用于编写程序的单元测试时使用，通过断言可以提早发现和排查出错误。稳定性: 5 - 锁定这个模块可用于应用的单元测试，通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...

编程新知 2025/10/11 0:24:31

Python爬虫（二）：爬虫完整流程

爬虫完整流程详解（7大核心步骤实战技巧） 一、爬虫完整工作流程以下是爬虫开发的完整流程，我将结合具体技术点和实战经验展开说明： 1. 目标分析与前期准备网站技术分析： 使用浏览器开发者工具（F12&…...

编程新知 2025/10/19 5:48:51

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...

编程新知 2026/2/8 12:54:53

【论文阅读28】-CNN-BiLSTM-Attention-（2024）

本文把滑坡位移序列拆开、筛优质因子，再用 CNN-BiLSTM-Attention 来动态预测每个子序列，最后重构出总位移，预测效果超越传统模型。文章目录 1 引言2 方法2.1 位移时间序列加性模型2.2 变分模态分解 (VMD) 具体步骤2.3.1 样本熵（S…...

编程新知 2026/2/2 3:06:53

Spring数据访问模块设计

前面我们已经完成了IoC和web模块的设计，聪明的码友立马就知道了，该到数据访问模块了，要不就这俩玩个6啊，查库势在必行，至此，它来了。一、核心设计理念 1、痛点在哪应用离不开数据（数据库、No…...

编程新知 2026/2/4 16:13:50

技术栈RabbitMq的介绍和使用

目录 1. 什么是消息队列？2. 消息队列的优点3. RabbitMQ 消息队列概述4. RabbitMQ 安装5. Exchange 四种类型5.1 direct 精准匹配5.2 fanout 广播5.3 topic 正则匹配 6. RabbitMQ 队列模式6.1 简单队列模式6.2 工作队列模式6.3 发布/订阅模式6.4 路由模式6.5 主题模式…...

编程新知 2026/1/23 10:10:53