网络安全-CDN绕过寻找真实IP
网络安全-CDN绕过寻找真实IP
CDN就是CDN加速，就是根据你的目标让你访问的更快
CDN
CDN，即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说得简单点，就是一组在不同运营商之间的对接节点上的高速缓存服务器，把用户经常访问的静态数据资源(例如css,HTML)直接缓存在CDN服务器上，当用户再次请求时，会直接分发到在离用户近的节点服务器上响应给用户，当用户有实际数据交互时，才会从远程web服务器上响应。
简单的说
比如我渗透百度，我去ping他的域名，返回值是A的IP
这个A的IP或许不是真正的百度的IP，而是CDN的服务器的IP
这样理解就可以了
有时候CDN还可以去作为DDOS防御
那么怎么去绕过CDN呢？
1.判断目标网站是否使用了CDN
一.直接去ping域名
这个就是没有的，有的话是什么样子的呢？
这个位置就是CDN的位置
二，通过网站去查找
什么意思呢，就是多个地方去ping，去测试，去看ip，如果ip都一致，那么就大概率不存在CDN，如果很多不一样，基本上可以判断存在CDN
推荐一个网站，www.17ce.com
百度用cdn那是百分百的，然后就测试出在每个地方去ping的解析出来的IP和延迟时间等
再比如我们学校的域名，很明显没有，解析出来的都是同一个
扫描目标的子域名去寻找真IP
有些会就是主站用的CDN，但是旁站没有，怎么找子域名前面的章节有讲
使用国外网站去ping国内的
因为很多他只是针对国内的做了CDN加速，国外的该怎么样还是怎么样
asm.ca.com --国外网站，需要挂梯子
这个就有可能是真实的地址了
查询历史域名解析记录
https://www.netcraft.com/
https://x.threatbook.cn 这个是情报社区
PhPinfo
PhPinfo的server_addr记录了服务器的真实IP
这个是phpstudy做的本地环境，php，我们来去看看
这个是绝对真实的，不可能是假的
相关文章：
网络安全-CDN绕过寻找真实IP
网络安全-CDN绕过寻找真实IP CDN就是CDN加速，就是根据你的目标让你访问的更快 CDN CDN，即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说得简单点，就是一组在不同运营商之间的对接节点上的…...
牛客网 HJ28 素数伴侣【二分图匹配,匈牙利算法】困难
描述 若两个正整数的和为素数，则这两个正整数称之为“素数伴侣”，如2和5、6和13，它们能应用于通信加密。现在密码学会请你设计一个程序，从已有的 N （ N 为偶数）个正整数中挑选出若干对组成“素数伴侣”&am…...
带你畅玩ChatGPT
ChatGPT出来很久了，最近不少朋友还是不太会使用ChatGPT体验与机器人进行聊天，我正好发现有种非常简单的方式帮助大家体验ChatGPT，且响应速度非常快，写代码能力也不错，现在推荐给大家，希望对大家有所帮助。 目录 一、下载专用浏览器 1.1 下载链接 1.2 安装浏览器 二、…...
ChatGPT探索系列之六：思考ChatGPT的未来发展趋势和挑战
文章目录 前言一、未来发展趋势1. ChatGPT重塑数据分析之道2. ChatGPT颠覆企业运用人工智能和机器学习的途径3. ChatGPT颠覆自动化商业流程4. ChatGPT引领企业决策迈向新纪元 二、ChatGPT掀开未来充满机遇和挑战的新篇章总结 前言 ChatGPT发展到目前，其实网上已经有…...
TryHackMe-Year of the Fox（Linux渗透测试）
Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描 循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举 进80发现需要登录 上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…...
ChatGPT 如何获取API Key
什么是OpenAI API Key? OpenAI是ChatGPT的“开发商”，提供API使得开发者可以在自己的应用程序上调用OpenAI的相关服务（除了ChatGPT，OpenAI还有其他产品）。如果想调用OpenAI的产品服务在自己的应用程序上，我们就需要申…...
明面抵制，暗中布局 对于AI，马斯克的言行为何如此“割裂”？
最近，马斯克创建了一家叫做“X”的空壳公司，目标是将其打造成涵盖各方面的多功能应用集合平台，推特、SpaceX、特斯拉、Neuralink等公司业务都已打包加入其中。如今，“X”公司再添新丁——X.AI，即马斯克新成立的人工智能…...
【微服务中间件学习】redis基础及项目使用
背景 最近跟着大佬学习，发现之前都是一知半解，还是得系统学一下。 重温redis，有一下整理Redis是一种基于内存的高性能键值存储系统，它支持多种数据结构和持久化方式，并提供了许多高级功能，如发布/订阅、事…...
ORA-04021:等待锁定对象时发生超时
现场人员反馈问题，drop表报错，如下图 是个rac环境，处理过程 1、2个节点上查看锁表，没任何输出 SYSorcl2> select name from v$db_object_cache where ownerUSR_DATAI and type in(PROCEDURE,FUNCTION) and locks > 0 and …...
【华为OD机试真题 C++】1066 - 新工号中数字的最短长度 | 机试题+算法思路+考点+代码解析
文章目录 一、题目🔸题目描述🔸输入输出🔸样例1🔸样例2🔸样例3 二、代码参考 作者：KJ.JK 🌈 🌈 🌈 🌈 🌈 🌈 🌈 …...
【数字 IC / FPGA】 有关建立/保持时间计算的思考
引言 最近准备一些数字IC的机试，刷到了一些有关静态时序分析的题目。有一些比较经典的题目，在这里整理分享一下。 有什么疑问可以在评论区交流~互相进步 双D触发器典型电路 假设时钟周期为Tcycle,Tsetup,Thold分别为触发器建立保持时间，为…...
【Fluent】Run can not be started until validation issues are resolved.
一、问题背景 因为在fluent中用Discard Data, Replace Mesh选项替换了网格，但是没有抛弃算例设置等参数。 当时我以为网格是完全一样的，便忽略了产生冲突/错误的可能。 之后在calculate的时候，报错：Run can not be started unt…...
【进阶C语言】有关动态内存管理的经典笔试题（详细图文讲解）
前言 📕作者简介：热爱跑步的恒川，致力于C/C、Java、Python等多编程语言，热爱跑步，喜爱音乐的一位博主。 📗本文收录于C语言进阶系列，本专栏主要内容为数据的存储、指针的进阶、字符串和内存函数…...
1.Java系列之基础面试题总结
1. 构造器是否可重写 首先，构造器是不能被继承的，因为每个类的类名都不相同，而构造器名称与类名相同，所以根本谈不上继承。 又由于构造器不能继承，所以就不能被重写。但是，在同一个类中，构造器…...
Android：usb转232串口通信
准备工作 首先得adb进入盒子root模式，将/dev/ttys1这个文件改为777，使得所有用户可操作 adb root adb remount adb shell 进入设备的root模式，执行 chmod 777 /dev/ttys1 执行完成后退出 exit 再执行 adb shell chmod 666 /dev/ttyS1 如…...
动态设置图片的主题色（保留明暗关系）
github地址 PrimaryColorDemo 效果 原始图片 就是一张普通的png图片 根据选择的主题色动态渲染。 思考 最近在思考怎么实现动态的设置图片的主题色。不是那种渲染透明iocn。而是把图片的明暗关系保留。而改变其中的主题色。终于花了半天的时间研究出来了。和大家共享。 …...
mybatis中#与$的区别
文章目录 区别详细讲解${}sql注入案例 区别 #会进行预编译，安全，通过#{}传入的参数 mybatis会认为是一个字符串，自动加上引号“” $ 不会进行预编译，通过$ 传入的参数会直接取出来使用，可能会产生sql注入风险ÿ…...
CVPR2023论文整理
文章目录 CVPR2023一. Vision and Language / Multimodal CVPR2023 根据官方信息统计，今年共收到 9155 份提交，比去年增加了 12%，创下新纪录，今年接收了 2360 篇论文，接收率为 25.78%。作为对比，去年有 81…...
RK3399平台开发系列讲解（中断篇）掌握信号处理
🚀返回专栏总目录 文章目录 一、信号的基本概念二、信号处理流程三、如何通过 API 注册一个信号处理函数四、可重入与异步信号安全3.1、可重入函数3.2、异步信号安全沉淀、分享、成长，让自己和他人都能有所收获！😄 📢信号在操作系统中有悠久的历史，信号的概念和使用方…...
业余爱好者想入门编程，一定远离那些只会说No的家伙，尤其程序员
视频：https://haokan.baidu.com/v?pdwisenatural&vid3050207991292418741 自媒体上的程序员群体有一个非常有意思的特点，就是特别愿意否定别人，特别喜欢说no，还有一个特点，特别不爱分享一些有用的技术和知识&…...
双阶段目标检测算法演进：从R-CNN到Mask R-CNN的技术突破与应用实践
1. 双阶段目标检测算法概述 目标检测是计算机视觉领域的核心任务之一，它不仅要识别图像中的物体类别，还要精确定位物体的位置。在众多目标检测算法中，双阶段检测算法因其高精度特性，一直是工业界和学术界的研究热点。这类算法的典…...
提升开放平台开发效率，快马AI工具链自动化集成与测试
在企业级开放平台的开发过程中，效率往往是决定项目成败的关键因素之一。传统的开发流程中，开发者需要花费大量时间在重复性工作上，比如编写API客户端代码、配置测试环境、维护文档等。这些工作不仅耗时，还容易出错。今天我想分享一…...
2026 工程指南：为什么 AWS Bedrock + Claude 4.6 正在成为多 Agent 协作的底层首选？
进入 2026 年第一季度，大模型领域的竞争已经从“单纯的参数规模”转向了“端到端的工程效率”。随着 GPT-5.4 陷入推理成本高企的泥潭，Anthropic 联手亚马逊发布的 Claude 4.6 托管方案，正在通过 Amazon Bedrock 平台迅速收割企业级市场。作为…...
售前客户需求深度挖掘：从表面诉求到核心痛点的五步法
# 003、客户需求深度挖掘：从表面诉求到核心痛点的五步法---上周调一个嵌入式项目，客户说“设备偶尔会死机，重启就好”。我们查了三天的日志，发现是内存泄漏。但真正的问题是什么？是代码质量？不完全是。最后…...
通用GUI编程技术——Win32 原生编程实战（十八）——GDI 设备上下文（HDC）完全指南
通用GUI编程技术——Win32 原生编程实战（十八）——GDI 设备上下文（HDC）完全指南 前面一系列文章我们聊了对话框、控件、资源这些内容，我们的窗口已经能够显示各种控件了。但你可能已经发现了一个问题：我们所…...
大模型私有化不是选型，是生存！Python工程师必须在Q3前掌握的5类国产化适配方案，否则明年项目全卡审批
第一章：大模型私有化是Python工程师的生存分水岭当企业开始将大语言模型从公有云API转向本地GPU集群部署，Python工程师的角色正经历一次静默但深刻的重构——不再只是调用requests.post()封装接口，而是要亲手构建模型加载、推理服务、权限控制…...
STM32串口通信原理与实现详解
串口通信技术深度解析：从原理到STM32实现1. 串口通信基础概念1.1 数据传送方向分类串行通信根据数据传输方向可分为三种基本模式：单工模式：数据仅支持单向传输，如传统的广播系统。发送端和接收端角色固定，硬件上只需单…...
5分钟搞懂3GPP NTN标准：从Release16到19的关键技术演进与实战应用
5分钟搞懂3GPP NTN标准：从Release16到19的关键技术演进与实战应用 当全球通信行业将目光投向低轨卫星星座与高空平台时，3GPP的NTN（非地面网络）标准正在重塑连接边界。本文将以工程师视角，带您穿透技术文档迷雾…...
大数据运维 | 项目一：大数据分布式集群搭建全攻略
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 前言 作为一名大数据运维工程师，你是否遇到过这样的问题： 问题场景描述1机器A可正常上网，但机器B无法连接网…...
别再让电费偷偷溜走！用智能时间开关改造家里的热水器和空调（附保姆级选购指南）
别再让电费偷偷溜走！用智能时间开关改造家里的热水器和空调（附保姆级选购指南） 每到月底收到电费账单时，那种"钱不知不觉就溜走"的感觉总是让人心疼。特别是热水器和空调这两大"电老虎"，它们往往…...