XiaodiSec day009 Learn Note 小迪渗透学习笔记

XiaodiSec Learn Note 小迪渗透学习笔记

记录得比较凌乱，不尽详细

第九天cdn相关

cdn 工作原理及阻碍
用户就近访问cdn服务器，而不是真实服务器，真实服务器可与多台cdn连接

指定加速域名
指定资源加速
可以加速图片小文件，视频，全部加速等等
源站信息是写源服务器的ip

ping 一个域名，判断是否开启了cdn
使用超级ping，就是在多个地点ping一个ip
如果选择了服务器使用了cdn那么在不同地点ping目标会解析出不同的地址

cdn服务还可以选加速区域，就是客户所在地区，可以选定全国，全球等

在windows中使用nslookup 若解析出多个地址，那么大概率是用了cdn

cdn绕过思路
*.yansiqi.com 是

历史记录
在没使用cdn之前直接能解析出ip,一些网站能使用这种方法查询

社工
直接尝试登录cdn平台

地域
国外ip不走cdn,故使用国外ip解析，直接解析出源服务器IP

网络空间引擎

特定资源定位
如果没有选择全部cdn加速，那么定位特定css等资源

ssrf漏洞?
反向连接，目标ping我的服务器，我就能看到目标的源服务器ip

案例
sp910.com
与
www.sp910.com

从邮件得到源ip
显示邮件原文
其中看received

网站get-site-ip.com
能自动查到源ip

ip能查询到地址
查一个网站的备案辅助判断ip

工具: zmap

工具: fuckcdn

域名备案
whois查询

找到真实Ip后
windows\system32\drivers\etc\hosts
绑定

在linux中也可以绑定