信息收集之cdn绕过查找网站真实ip

1、查找子域名 目标站点的所有二级域名不会全放在cdn上，查找子域名真实ip，看目标站与子域名是否在同一服务器上，不在则扫描同C段，扫描同C段的开放80端口的ip，可以使用谷歌语法、子域名挖掘机等工具收集子域名。 2、多地点ping法 ping 命令这样写 ping xxxx.com 而不是 ping www. xxxx .com，ping xxxx.com一般都会是真实IP,有一些CDN厂商基本

>>阅读原文<<