首页 > 其他分享 >信息打点-CDN绕过篇&漏洞回链接口探针&全网扫描&反向邮件

信息打点-CDN绕过篇&漏洞回链接口探针&全网扫描&反向邮件

时间:2024-08-31 21:22:23浏览次数:11  
标签:IP CDN 全网 探针 访问 域名 服务器 邮件

知识点:

0、CDN知识-工作原理及阻碍

1、CDN配置-域名&区域&类型

2、CDN绕过-靠谱十余种技战法

3、CDN绑定-HOSTS绑定指向访问

CDN的全称是Content Delivery Network,即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节,使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络,CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容,解决 Internet网络拥挤的状况,提高用户访问网站的响应速度

前置知识:

1、传统访问:用户访问域名->解析服务器IP->访问目标主机

2、普通CDN:用户访问域名->CDN节点->真实服务器IP->访问目标主机

3、带WAF的CDN:用户访问域名->CDN节点(WAF)->真实服务器IP->访问目标主机

CDN配置:

配置1:加速域名->需要启用加速的域名

配置2:加速区域->需要启用加速的地区

配置3:加速类型->需要启用加速的资源

全国各地ping:

网站测速|网站速度测试|网速测试|电信|联通|网通|全国|监控|CDN|PING|DNS 一起测试|17CE.COM

判定标准:

nslookup,各地ping(出现多个IP即启用)

参考知识:

https://zhuanlan.zhihu.com/p/33440472

https://www.cnblogs.com/blacksunny/p/5771827.html

子域名,去掉www,邮件服务器,国外访问,证书查询,App抓包

黑暗空间引擎,通过漏洞或泄露获取,扫全网,以量打量,第三方接口查询等

演示案例:

真实应用-CDN绕过-漏洞&遗留文件

遗留文件:

ssrf(让目标机器主动找监听机器,最可靠,前提是目标机器有这个漏洞):

接收服务器监听

向目标机器请求,则目标机器就会向监听机器发送数据包


真实应用-CDN绕过-子域名查询操作

 站长之家-超ping:

真实应用-CDN绕过-接口查询国外访问

全球 CDN 服务商查询_专业精准的IP库服务商_IPIP

真实应用-CDN绕过-主动邮件配合备案

一般情况下,邮件不需要加速且目标服务器可以主动向监听服务器发送邮件

如:网站账号的注册、找回密码都是通过邮件验证码的情况,收到邮件后,点击显示邮件原文,即可找到目标服务器ip

墨者学院_专注于网络安全人才培养

国外网站,根据域名找真实ip地址:

Get Site IP - Find IP Address and location from any URL

也可以对比ip归属地和网站备案地址的方式确认:

真实应用-CDN绕过-全网扫描FuckCDN

标签:IP,CDN,全网,探针,访问,域名,服务器,邮件
From: https://blog.csdn.net/2301_78384345/article/details/141689105

相关文章

  • 全网首发Windows 系统中常用的巡检命令和 CMD 命令
    哈喽大家好,欢迎来到虚拟化时代君(XNHCYL)。“  大家好,我是虚拟化时代君,一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…(每天更新不间断,福利不见不散)第一章、小叙        今天闲来无事汇总一些Windows系统中常用......
  • 【全网独家】OpenCV: 像素巡访(at、ptr) 介绍与应用(代码+测试部署)
    OpenCV:像素巡访(at、ptr)介绍与应用介绍在图像处理过程中,直接操作图像的每个像素值是一个非常常见的需求。OpenCV提供了多种方法来访问和修改图像像素,其中at和ptr是两种高效的方法。at方法:适用于小规模的像素访问操作,提供了方便的接口。ptr方法:更适合大规模......
  • 海外融合CDN怎样优化?
    随着企业全球化趋势的加速,海外融合CDN成为了重要的技术策略,帮助企业在全球范围内高效地分发内容。火伞云融合CDN致力于提供全球化的网络优化解决方案,本文将探讨海外融合CDN的优化策略及其在全球网络优化中的作用。海外融合CDN的重要性在全球化经济中,企业需面对跨地域的数据传输挑战......
  • CC1链_全网最菜的分析思路
    文章目录1你必须知道的点1.1反序列化利用链的起点是readObject()方法1.2回顾反射执行系统命令1.3相关类の功能简单介绍1.3.1InvokerTransformer类1.3.2ChainedTransformer类1.3.3ConstantTransformer类1.3.4总结一下上述3个类调用`transform()`方法的不同2CC1......
  • 【CDN安全】解析工作机制+CDN绕过技巧全解析
    一、CDN工作原理简析1.1用户请求1.2DNS解析到CDN节点1.3CDN节点处理1.4内容呈现1.5安全切入点二、绕过技巧大揭秘2.1历史DNS记录挖掘2.2子域名枚举+爆破2.3邮件头分析大法2.4SSL证书情报收集2.5文件引用分析......
  • 全网最详细爬虫教学-刚学Python也行-方法详解-看我这篇就够了-第一节
        前言        很多人一听到爬虫脑子里就想到黑客,顶级程序员等。但其实爬虫不难,今天,我就来教大家快速入门爬虫。    requests库        说到爬虫,就不得不提request库了,它能提取静态网页源码(静态网页!!!),例如百度就是个静态网站,实战演练一下。......
  • 出海浪头之上,共探CDN进化新支力
    CDN技术自问世以来已超过20个年头,在云计算与AI深度融合的大趋势下,各行业实际业务需求已发生巨变,下一代CDN技术又将走向何方?8月16日,“抓住泛娱热趋,打通增长脉络——大浪淘沙之后的CDN”技术沙龙活动在深圳圆满结束。阿里云专家与各企业代表,深入探索CDN技术变革之路,携手开启一场关于C......
  • 出海浪头之上,共探CDN进化新支力
    CDN技术自问世以来已超过20个年头,在云计算与AI深度融合的大趋势下,各行业实际业务需求已发生巨变,下一代CDN技术又将走向何方?8月16日,“抓住泛娱热趋,打通增长脉络——大浪淘沙之后的CDN”技术沙龙活动在深圳圆满结束。阿里云专家与各企业代表,深入探索CDN技术变革之路,携手开启一场关于......
  • 大模型备案全网最详细流程解读(附附件+重点解读)
    文章目录一、语料安全评估二、黑盒测试三、模型安全措施评估四、性能评估五、性能评估六、安全性评估七、可解释性评估八、法律和合规性评估九、应急管理措施十、材料准备十一、【线下流程】大模型备案线下详细步骤说明十二、【线上流程】算法备案填报流程及重难......
  • 大模型备案全网最详细流程说明【附附件】
    本文要点:大模型备案最详细说明,大模型备案条件有哪些,《算法安全自评估报告》模板,大模型算法备案,大模型上线备案,生成式人工智能(大语言模型)安全评估要点,网信办大模型备案。大模型备案安全评估流程详细说明,见下图:大模型安全评估流程图算法备案安全评估流程详细说明,见下图:算......