怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）

信息收集(二)

1、CMS识别基础

为什么要找CMS信息呢？因为有了CMS信息之后，会给我们很多便利，我们可以搜索相应CMS，有没有公开的漏洞利用

根据敏感文件的判断：robots.txt文件

robots.txt文件我们写过爬虫的就知道，这个文件是告诉我们哪些目录是禁止爬取的。但是大部分的时候我们都能通过robots.txt文件来判断出cms的类型

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(1)

从wp路径可以看出这个是WordPress的cms

通过版权信息进行查询,一般来说，网站的底部就有相关的信息显示出来

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(2)

通过查看网页源码的方式

有些站点没有robot.txt，也把版本信息改了，这时候首页查看网页源码可能找得到，如图

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(3)

也有一些工具和一些网站平台来搜索到的等等

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(4)

在线网站:

网站是通过数据包来识别的，也有可能加载了一些特俗的

以及我们上篇文章讲到的插件，可识别出常见的cms。

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(5)

搜索引擎

这个方法我常用，就是在google里site:目标站 CMS 或者内容管理系统。很多时候都能出结果。其实这里还可以拓展

site:目标.com cms

site:目标.com 内容管理系统

site:目标.com 版权

site:目标.com title:cms

site:目标.com title:内容管理

site:目标.com inurl:cms

等等都要靠自己拓展

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(6)

我们可以通过回显的包，来搜索他们的名字等等

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(7)

我们可以看到，这个就是基于搜索引擎的等等

网站的一些源码，都会公开在网上，所以我们可以通过这个东西，来进行一个信息收集，

2、WAF的探测

WAF也称Web应用防护系统，Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。原理：WAF识别大多基于Headers头信息。通过发送恶意的内容，对比响应，寻找数据包被拦截、拒绝或者检测到的标识。探测方式手工（提交恶意数据）:手工探测WAF在网址URL参数后面输入恶意数据，通过提交后被WAF拦截得知WAF信息。

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(8)

工具（WAFW00F、Nmap、sqlmap）:

我们可以通过工具判断，如果工具检测到WAF的存在，手工验证一下是否存在误报；如果工具检测不到WAF的存在，我们也可以通过手工来判断WAF到底存不存在

1)、Nmap探测WAF

Nmap探测WAF有两种脚本，一种是http-waf-detect，一种是http-waf-fingerprint。

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(9)

2)、sqlmap探测WAF

Sqlmap用来探测WAF的命令如下：

python sqlmap.py -u "http://www.vxxxx.org/ex.php?id=1" --identify-waf

3、cdn的判断和绕过

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(10)

用户去访问的时候，由于之前在这个用户的所在地区，有人访问过，那么呢就会形成一个a的缓存，这时候他访问网站的时候，a呢？就是一个缓存，他访问看到的是a。a就是正式网站的一个镜像，所以他这里看到的是a。所以根据我们渗透的话，这是一个渗透攻击者去访问网站的时候，看见的是网站的缓存，这个会对我们的渗透造成一定的阻碍

如何判定这个网站有没有存在CDN？

我们可以用第三方平台的"超级ping"

而超级ping的原理是利用桥网的多线路的扫描，服务器对这个网站的ping，来探针目标网站的地址，

利用站长工具多地方ping，可以看见这方面的解析ip记录，此网站存在cdn

怎样绕过cdn获取真实ip（黑客必学知识点--如何轻松绕过CDN）(11)