信息打点-CDN绕过
文章目录
本节思维导图
相关链接&工具站&项目工具
超级Ping：http://www.17ce.com/
超级Ping：https://ping.chinaz.com/
接口查询：https://get-site-ip.com/
接口查询：https://fofa.info/extensions/source
国外请求：https://tools.ipip.net/cdn.php
国外请求：https://boce.aliyun.com/detect/
IP社区库：https://www.cz88.net/geo-public
全网扫描：https://github.com/Tai7sy/fuckcdn
全网扫描：https://github.com/boy-hack/w8fuckcdn
全网扫描：https://github.com/Pluto-123/Bypass_cdn
大佬文章-CDN绕过
https://mp.weixin.qq.com/s/zxEH-HMqKukmq7qXfrdnQQ
前置知识：
1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机
2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机
3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机
国内服务商：
阿里云、百度云、七牛云、又拍云、腾讯云、Ucloud、360、网宿科技、ChinaCache
国外服务商
CloudFlare、StackPath、Fastly、Akamai、CloudFront、Edgecast、CDNetworks、Google、Cloud CDN
、CacheFly、Keycdn、Udomain、CDN77
CDN配置：
由三种业务功能，对应三种方法去寻找真实IP，三种技术方法
配置1：加速域名-需要启用加速的域名
对比网站备案号和IP归属地，判定网站真实IP大概率为以上。不能说一定是，也有可能是负载均衡。这种情况先将该IP当作真实IP测试，信息越来越多的时候最终可能确定真实IP。
配置2：加速区域-需要启用加速的地区
配置3：加速类型-需要启用加速的资源
判定是否有CDN&CDN识别
前置后置-CDN服务-识别&绑定访问
超级Ping：http://17ce.com/
超级Ping：https://ping.chinaz.com/
各地ping（出现多个IP即启用CDN服务）
后置：绑定HOST访问解析（参考基础课CDN安全影响）
CDN绕过常见方法：
子域名，邮件系统，国外访问，证书查询，APP抓包，网络空间
通过漏洞或泄露获取，扫全网，以量打量，第三方接口查询等
CDN绕过-子域名
配置加速选项中只加速主域名，导致其他子域名未加速（解析IP可能同IP也可能C段）
接口查询：https://get-site-ip.com/
接口查询：https://fofa.info/extensions/source
使用网络空间&第三方功能集合查询判断
CDN绕过-主动漏洞&遗留文件
1、漏洞如：SSRF RCE等
利用漏洞让对方真实服务器主动出网连接，判断来源IP即真实IP
2、遗留文件：phpinfo类似功能
通过访问类似PHPINFO类似代码函数获取本地IP造成的地址泄漏
CDN绕过-邮件系统
判断条件：发信人是否为当前域名邮件用户名
让他主动给你发：
部署架设的邮件服务器如果向外部用户发送邮件的话，
那么邮件头部的源码中会包含此邮件服务器的真实IP地址。（此时，邮件系统和网站系统在搭建在同一服务器的话即获取到真实IP）
常见的邮件触发点有：
1、RSS订阅
2、邮箱注册、激活处
3、邮箱找回密码处
4、产品更新的邮件推送
5、某业务执行后发送的邮件通知
6、员工邮箱、邮件管理平台等入口处的忘记密码
你给未知邮箱发：（需要自己的邮件服务器不能第三方）
通过发送邮件给一个不存在的邮箱地址，因为该用户邮箱不存在，所以发送将失败，
并且还会收到一个包含发送该电子邮件给你的服务器的真实IP通知。
CDN绕过-接口查询
接口工具站中输入IP直接会帮助查找（有时候也会查错，作为参考
接口查询：https://get-site-ip.com/
网络空间FOFA增值服务
接口查询：https://fofa.info/extensions/source
CDN绕过-全网扫描
以上方法行不通可以使用全网扫描思路，是没办法的办法，和以量打量是一个道理。基于真实站点的特殊的标识符和一些特点来寻找全网里和它相似的站点，提高成功率主要用到IP库
1、判断加速厂商
2、IP库筛地址段
3、配置范围扫描
先从IP段去扫描符合开放端口，再从IP去访问查找关键字，将符合结果进行保存！
厂商查询：
https://tools.ipip.net/cdn.php
工具项目（IP库：
纯真IP库，用的最多的
https://www.cz88.net/geo-public
fuckcdn-以IP访问关键字筛选
https://github.com/Tai7sy/fuckcdn
bypasscdn-用子域名技术跑真实IP，域名访问筛选关键字（IP不支持访问时使用
总结
综合各种方法&接口来判断，如果都一样，一般就判定真实IP，不一样，可以综合网站备案地区，IP地址信息等信息判定最有可能的真实IP（一般腾讯云，阿里云等可信度更高，没有显示厂商就先放一放，因为一般使用CDN都会优先选用一些大厂产品
