在我们测试的时候,我们会经常遇到这种情况,我们与目标站点真实IP中间隔了一个CDN加速,对我们的渗透测试影响还真是不少。 很多时候web站点出现大问题的时候少,从主机角度上还有机会,但是找不到真实IP让我甚是蛋疼。就恶补知识,总结了下面的一些小技巧! 验证是否存在CDN 首先我们要确定网站是否存在CDN,有很多方法,接下来我给大家介绍一下! 方法1 很简单,使用各种多地 ping 的服务,查看对应 IP 地址是否唯一,如果不唯一多半是使用了CDN, ping一个站点,响应多个IP,这就是用了CDN,多地 Ping …