当前位置：首页 > news >正文

网络安全-CDN绕过寻找真实IP

news 2026/3/28 6:03:34

网络安全-CDN绕过寻找真实IP

CDN就是CDN加速，就是根据你的目标让你访问的更快

CDN

CDN，即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说得简单点，就是一组在不同运营商之间的对接节点上的高速缓存服务器，把用户经常访问的静态数据资源(例如css,HTML)直接缓存在CDN服务器上，当用户再次请求时，会直接分发到在离用户近的节点服务器上响应给用户，当用户有实际数据交互时，才会从远程web服务器上响应。

简单的说
比如我渗透百度，我去ping他的域名，返回值是A的IP
这个A的IP或许不是真正的百度的IP，而是CDN的服务器的IP
这样理解就可以了
有时候CDN还可以去作为DDOS防御

那么怎么去绕过CDN呢？

1.判断目标网站是否使用了CDN

一.直接去ping域名
在这里插入图片描述
这个就是没有的，有的话是什么样子的呢？

这个位置就是CDN的位置

二，通过网站去查找
什么意思呢，就是多个地方去ping，去测试，去看ip，如果ip都一致，那么就大概率不存在CDN，如果很多不一样，基本上可以判断存在CDN

推荐一个网站，www.17ce.com

在这里插入图片描述

百度用cdn那是百分百的，然后就测试出在每个地方去ping的解析出来的IP和延迟时间等

再比如我们学校的域名，很明显没有，解析出来的都是同一个

在这里插入图片描述

扫描目标的子域名去寻找真IP

有些会就是主站用的CDN，但是旁站没有，怎么找子域名前面的章节有讲

使用国外网站去ping国内的

因为很多他只是针对国内的做了CDN加速，国外的该怎么样还是怎么样

asm.ca.com --国外网站，需要挂梯子

这个就有可能是真实的地址了

查询历史域名解析记录

https://www.netcraft.com/
https://x.threatbook.cn 这个是情报社区

在这里插入图片描述

PhPinfo

PhPinfo的server_addr记录了服务器的真实IP

这个是phpstudy做的本地环境，php，我们来去看看
在这里插入图片描述
这个是绝对真实的，不可能是假的

网络安全-CDN绕过寻找真实IP

网络安全-CDN绕过寻找真实IP CDN就是CDN加速，就是根据你的目标让你访问的更快 CDN CDN，即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说得简单点，就是一组在不同运营商之间的对接节点上的…...

编程日记 2023/6/1 4:43:23

牛客网 HJ28 素数伴侣【二分图匹配,匈牙利算法】困难

描述若两个正整数的和为素数，则这两个正整数称之为“素数伴侣”，如2和5、6和13，它们能应用于通信加密。现在密码学会请你设计一个程序，从已有的 N （ N 为偶数）个正整数中挑选出若干对组成“素数伴侣”&am…...

编程日记 2023/4/22 14:44:52

带你畅玩ChatGPT

ChatGPT出来很久了，最近不少朋友还是不太会使用ChatGPT体验与机器人进行聊天，我正好发现有种非常简单的方式帮助大家体验ChatGPT，且响应速度非常快，写代码能力也不错，现在推荐给大家，希望对大家有所帮助。目录一、下载专用浏览器 1.1 下载链接 1.2 安装浏览器二、…...

编程日记 2023/5/31 1:32:25

ChatGPT探索系列之六：思考ChatGPT的未来发展趋势和挑战

文章目录前言一、未来发展趋势1. ChatGPT重塑数据分析之道2. ChatGPT颠覆企业运用人工智能和机器学习的途径3. ChatGPT颠覆自动化商业流程4. ChatGPT引领企业决策迈向新纪元二、ChatGPT掀开未来充满机遇和挑战的新篇章总结前言 ChatGPT发展到目前，其实网上已经有…...

编程日记 2023/5/31 1:40:57

TryHackMe-Year of the Fox（Linux渗透测试）

Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举进80发现需要登录上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…...

编程日记 2023/4/22 14:29:48

ChatGPT 如何获取API Key

什么是OpenAI API Key? OpenAI是ChatGPT的“开发商”，提供API使得开发者可以在自己的应用程序上调用OpenAI的相关服务（除了ChatGPT，OpenAI还有其他产品）。如果想调用OpenAI的产品服务在自己的应用程序上，我们就需要申…...

编程日记 2023/4/22 14:24:47

明面抵制，暗中布局对于AI，马斯克的言行为何如此“割裂”？

最近，马斯克创建了一家叫做“X”的空壳公司，目标是将其打造成涵盖各方面的多功能应用集合平台，推特、SpaceX、特斯拉、Neuralink等公司业务都已打包加入其中。如今，“X”公司再添新丁——X.AI，即马斯克新成立的人工智能…...

编程日记 2023/6/1 4:44:32

【微服务中间件学习】redis基础及项目使用

背景最近跟着大佬学习，发现之前都是一知半解，还是得系统学一下。重温redis，有一下整理Redis是一种基于内存的高性能键值存储系统，它支持多种数据结构和持久化方式，并提供了许多高级功能，如发布/订阅、事…...

编程日记 2023/4/22 14:14:45

ORA-04021:等待锁定对象时发生超时

现场人员反馈问题，drop表报错，如下图是个rac环境，处理过程 1、2个节点上查看锁表，没任何输出 SYSorcl2> select name from v$db_object_cache where ownerUSR_DATAI and type in(PROCEDURE,FUNCTION) and locks > 0 and …...

编程日记 2023/5/30 3:27:55

【华为OD机试真题 C++】1066 - 新工号中数字的最短长度 | 机试题+算法思路+考点+代码解析

文章目录一、题目🔸题目描述🔸输入输出🔸样例1🔸样例2🔸样例3 二、代码参考作者：KJ.JK 🌈 🌈 🌈 🌈 🌈 🌈 🌈 &#x1f…...

编程日记 2023/4/22 14:04:42

【数字 IC / FPGA】有关建立/保持时间计算的思考

引言最近准备一些数字IC的机试，刷到了一些有关静态时序分析的题目。有一些比较经典的题目，在这里整理分享一下。有什么疑问可以在评论区交流~互相进步双D触发器典型电路假设时钟周期为Tcycle,Tsetup,Thold分别为触发器建立保持时间，为…...

编程日记 2023/4/22 13:59:41

【Fluent】Run can not be started until validation issues are resolved.

一、问题背景因为在fluent中用Discard Data, Replace Mesh选项替换了网格，但是没有抛弃算例设置等参数。当时我以为网格是完全一样的，便忽略了产生冲突/错误的可能。之后在calculate的时候，报错：Run can not be started unt…...

编程日记 2023/4/22 13:54:40

【进阶C语言】有关动态内存管理的经典笔试题（详细图文讲解）

前言 📕作者简介：热爱跑步的恒川，致力于C/C、Java、Python等多编程语言，热爱跑步，喜爱音乐的一位博主。 📗本文收录于C语言进阶系列，本专栏主要内容为数据的存储、指针的进阶、字符串和内存函数…...

编程日记 2023/4/22 13:49:38

1.Java系列之基础面试题总结

1. 构造器是否可重写首先，构造器是不能被继承的，因为每个类的类名都不相同，而构造器名称与类名相同，所以根本谈不上继承。又由于构造器不能继承，所以就不能被重写。但是，在同一个类中，构造器…...

编程日记 2023/5/30 5:59:11

Android：usb转232串口通信

准备工作首先得adb进入盒子root模式，将/dev/ttys1这个文件改为777，使得所有用户可操作 adb root adb remount adb shell 进入设备的root模式，执行 chmod 777 /dev/ttys1 执行完成后退出 exit 再执行 adb shell chmod 666 /dev/ttyS1 如…...

编程日记 2023/4/22 13:39:36

动态设置图片的主题色（保留明暗关系）

github地址 PrimaryColorDemo 效果原始图片就是一张普通的png图片根据选择的主题色动态渲染。思考最近在思考怎么实现动态的设置图片的主题色。不是那种渲染透明iocn。而是把图片的明暗关系保留。而改变其中的主题色。终于花了半天的时间研究出来了。和大家共享。 …...

编程日记 2023/4/22 13:34:35

mybatis中#与$的区别

文章目录区别详细讲解${}sql注入案例区别 #会进行预编译，安全，通过#{}传入的参数 mybatis会认为是一个字符串，自动加上引号“” $ 不会进行预编译，通过$ 传入的参数会直接取出来使用，可能会产生sql注入风险&#xff…...

编程日记 2023/4/22 13:29:33

CVPR2023论文整理

文章目录 CVPR2023一. Vision and Language / Multimodal CVPR2023 根据官方信息统计，今年共收到 9155 份提交，比去年增加了 12%，创下新纪录，今年接收了 2360 篇论文，接收率为 25.78%。作为对比，去年有 81…...

编程日记 2023/4/22 13:24:32

RK3399平台开发系列讲解（中断篇）掌握信号处理

🚀返回专栏总目录文章目录一、信号的基本概念二、信号处理流程三、如何通过 API 注册一个信号处理函数四、可重入与异步信号安全3.1、可重入函数3.2、异步信号安全沉淀、分享、成长，让自己和他人都能有所收获！😄 📢信号在操作系统中有悠久的历史，信号的概念和使用方…...

编程日记 2023/4/22 13:19:31

业余爱好者想入门编程，一定远离那些只会说No的家伙，尤其程序员

视频：https://haokan.baidu.com/v?pdwisenatural&vid3050207991292418741 自媒体上的程序员群体有一个非常有意思的特点，就是特别愿意否定别人，特别喜欢说no，还有一个特点，特别不爱分享一些有用的技术和知识&…...

编程日记 2023/4/22 13:14:30

如何实现ElasticHQ与ElasticSearch 8.x的完美兼容：未来就绪的监控解决方案

如何实现ElasticHQ与ElasticSearch 8.x的完美兼容：未来就绪的监控解决方案【免费下载链接】elasticsearch-HQ Monitoring and Management Web Application for ElasticSearch instances and clusters. 项目地址: https://gitcode.com/gh_mirrors/el/elasticsearc…...

编程新知 2026/3/28 5:28:04

Z-Image-GGUF模型解析：C语言视角下的文件读写与GGUF格式处理

Z-Image-GGUF模型解析：C语言视角下的文件读写与GGUF格式处理你是不是也好奇，那些动辄几十GB的大模型文件，计算机到底是怎么“看懂”并加载它们的？今天我们不聊高层的API调用，而是拿起C语言这把“手术刀”&#xff0c…...

编程新知 2026/3/28 5:18:01

3步搞定！Jable视频下载终极指南：免费Chrome插件+本地工具完整教程

3步搞定！Jable视频下载终极指南：免费Chrome插件本地工具完整教程【免费下载链接】jable-download 方便下载jable的小工具项目地址: https://gitcode.com/gh_mirrors/ja/jable-download Jable视频下载工具是一款专为普通用户设计的免费开源解决方…...

编程新知 2026/3/28 4:01:49

IDEA插件开发实战：手把手教你开发首个效率工具（附GitHub源码）

IDEA插件开发实战：从零打造你的专属效率工具 JetBrains系列IDE的强大之处不仅在于其核心功能，更在于其开放的插件生态系统。作为一名Java开发者，你是否曾想过为IDEA添加一个能提升自己工作效率的专属工具？本文将带你从零开始&…...

编程新知 2026/3/28 2:55:11

学术风控新范式：陌讯 AIGC 检测论文 AI 代写识别技术详解

摘要：随着生成式人工智能（AIGC）技术的爆发式迭代，GPT-4、文心一言等大模型已能生成逻辑连贯、格式规范的学术论文，AI代写、AI润色过度等学术不端行为呈现隐蔽化、规模化趋势，传统查重工具难以应对这一新型学…...

编程新知 2026/3/28 2:41:05

AI Agent 的动态知识更新：保持 LLM 知识的实时性

AI Agent 的动态知识更新：保持 LLM 知识的实时性关键词：AI Agent、动态知识更新、大语言模型（LLM）、实时性、知识图谱摘要：本文聚焦于 AI Agent 的动态知识更新，旨在探讨如何保持大语言模型（LLM）知识的实时性。首先介绍了相关背景，包括目的、预期读者等。接着阐述了…...

编程新知 2026/3/28 2:16:50

OpenClaw跨平台部署：nanobot镜像在mac/Windows双系统实测

OpenClaw跨平台部署：nanobot镜像在mac/Windows双系统实测 1. 为什么选择nanobot镜像第一次听说nanobot这个轻量级OpenClaw镜像时，我正被本地部署大模型的资源消耗问题困扰。作为一个经常在macOS和Windows双系统切换的开发者，我需要一个能在…...

编程新知 2026/3/28 2:10:26

P15800 [GESP202603 六级] 选数

[GESP202603 六级] 选数 https://www.bilibili.com/video/BV1nCAEz2E1q/ P15800 [GESP202603 六级] 选数-信息学奥赛GESP等级考试真题解析 https://www.bilibili.com/video/BV14PwXzEEWL/ 202603GESP六级C第题1选数 https://www.bilibili.com/video/BV19nAnzgEt5/ P15800 [GESP…...

编程新知 2026/3/28 0:53:34