绕过CDN找到真实IP

cdn隐藏真实ip，很多时候我们在滲透时需要找到其真实IP，现在很多云waf是基于CDN建立的，如果我们能找到目标的真实IP那么云waf就没有用，这也是绕过waf的一种方法。 一、判断是否有CDN 1.一般的方法是用很多地址去ping一个站，如果响应多个IP那么肯定用了CDN 多地ping的网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ h

>>阅读原文<<