怎么绕过CDN查找真实IP

一、怎么绕过CDN查找真实IP

首先使用全球ping查看该域名是否存在cdn

方法一：使用phpinfo等探针的方式找到真实IP

方法二：网站根域或子域查找真实IP

大部分CDN服务都是按流量进行收费的，所以一些网站管理员只给重要业务部署CDN，也有很多人忘了给“根域”部署CDN，所以我们可以尽可能的多搜集一些子域名来尝试得到真实IP地址。

方法三：域名历史解析记录查找真实IP

查询目标域名历史解析记录可能会找到部署CDN前的解析记录（真实IP地址），可用以下几个网站查询。

 https://x.threatbook.cn
 https://webiplookup.com
 https://viewdns.info/iphistory
 https://securitytrails.com/#search
 https://toolbar.netcraft.com/site_report

方法四：fofa网站标题查找真实IP

方法五：利用目标网站的漏洞来找到真实IP

 web漏洞：XSS、SSRF、命令执行、文件上传等
 信息泄露：phpinfo等

方法六：社工找到CDN部署的控制台来找到真实IP