绕过云盾找真实IP-找真实IP-绕过CDN

最新推荐文章于 2025-08-07 09:55:50 发布
最新推荐文章于 2025-08-07 09:55:50 发布
阅读量1.6k 收藏 1
点赞数
文章标签： 运维
本文介绍了一种通过查询历史IP并修改本地host文件的方法来绕过云盾防护访问特定网站的技术细节。

目标站：www.chinaparkview.cn

云盾挡着了

查一下历史IP

查出3月9号的IP是103.249.104.114

当然查出来的不一定准确

修改本地host文件

PS:不要加http

然后保存。

win的需要重启。linunx则不用

如果说重启以后ping www.chinaparkview.cn的IP还是103.249.104.114的话说明这个IP是正确的。

 

深入waf绕过 （云盾，宝塔，安全狗）（19）
2501_90425445的博客
01-30 649
他是扫描的绕过的时候我们经常会用到，比如你自己创建了一个网站，像百度，谷歌这种搜索网站会对你的网站进行一个收入，在搜索相关资料的时候会请求到你网站上来，现在爬虫白名单就是伪造这种搜索引擎，我们部署waf之后，有时候访问过快，请求过多会进行一个拦截，但是搜索引擎也会对网站爬虫，收入就是一个爬虫技术，他的速度也是很快的，符合这种拦截规则，因为waf能检查到他是用户访问还是搜索引擎访问，这个时候就可以通过数据包的构造为造出搜索引擎，这个waf就会放行，waf会认为这是官方的收入型，不是用户的攻击性。
sql注入中各种waf的绕过方式，狗，盾，神，锁，宝
Lucker_YYY的博客
10-01 1593
当我们遇到一个waf时，要确定是什么类型的？先来看看主流的这些waf，狗、盾、神、锁、宝、卫士等等。。。（在测试时不要只在官网测试，因为存在版本差异导致规则库并不一致）在配置云waf时（通常是CDN包含的waf），DNS需要解析到CDN的ip上去，在请求uri时，数据包就会先经过云waf进行检测，如果通过再将数据包流给主机。在主机上预先安装了这种防护软件，可用于扫描和保护主机（废话），和监听web端口的流量是否有恶意的，所以这种从功能上讲较为全面。
一网打尽！20种绕过CDN查找真实IP的实用方法+
bigbangbangbang1的博客
07-08 956
CDN，这玩意儿，说白了就是个“障眼法”。但想搞网络安全，就得练就“火眼金睛”，穿透迷雾，直捣黄龙！今天，咱就来聊聊如何绕过CDN，揪出那些藏起来的网站真实IP。
绕过CDN查找网站真实IP方法收集
weixin_30505043的博客
10-11 690
方法1很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ http://ce.cloud.360.cn/ 复制代码 T00LS; O- Y- \+ W* c) T3 ]方法2使用 nslooku...
绕过云WAF防护获取网站真实IP
qq_39416206的博客
04-02 7026
绕CDN找真实ip
求解这种盾怎么获取真实ip
03-13 1914
加密之后的登录器，会隐藏掉真实ip，如何查找真实ip？有--*偿
B站小迪安全笔记第十八天-SQL注入堆叠及waf绕过注入
m0_61530426的博客
07-29 697
B站小迪安全笔记
WordPress 站点 Wp-Login.Php 登录页面，防止被机器扫描爆破终极方法
草根博客站长明月登楼的优快云博客
06-11 1607
好了，到此有关 WordPress 站点 wp-login.php 登录页面，防止被机器扫描爆破终极方法就给大家分享到这里了，基本上你照着明月的这个方法操作就可以一劳永逸的解决 wp-login.php 登录页面被暴力破解的顽疾，尤其是新手站长们强烈建议大家新站上线就部署好这个防御措施彻底封堵死这个安全隐患。
网安-信息收集
最新发布
lemo_qi的博客
08-07 718
由于CDN加速需要支付一定的费用,很多网站只对主站做了CDN加速,子域名没有做CDN加速，子域名和主站很有可能在同一个服务器或者同一个C段中，可以通过探测子域名的方式，收集子域名的信息，查询子域名的IP地址来辅助判断主站的IP信息。邮件信息中会记录邮件服务器的IP信息，有些站点类似于RSS邮件订阅的功能，可以利用其发送邮件，通过查看源码的方式查看服务器的真实IP地址。找到真实的IP我们就可以访问这个IP的C段和端口，方便进一步渗透，但是有的网站挂了CDN,我们必须绕过CDN获取真实IP。
渗透测试 | 信息收集详解
Surysaki的博客
10-21 2020
可以通过插件等工具，识别网站的指纹，如网站的使用的框架Vue、使用的中间件、数据库、那些编程语言等。指纹识别出来目标资产使用了哪些框架、OA、CMS等，就可以尝试利用专项漏洞工具或者网上搜索相关漏洞从而实现快速打点目的。
云防护当道，如何绕过云防护来进行渗透测试
weixin_30755709的博客
10-10 1612
一、前言 本文旨在相互交流学习，建议渗透测试前得到用户许可，再进行。笔者不承担任务法律责任。 二、背景说明 Twitter上反gong黑客每三天一次发布一条攻陷内地某某单位的门户网站，或者内部应用系统的推文，加上6月1日我国开始施行《网络安全法》，其中第二十一条明确规定： 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下...
[脚本编程] 过云盾、D盾各种盾shell
weixin_30344795的博客
07-08 703
作者： dean <?php //过云盾、D盾各种盾shell $id = $_GET['id']; //debug echo $catid = isset($_GET['catid'])?base64_decode($_GET['catid']):''; $s = ''; foreach(array($id) as $v){ $s.=$v;...
近期遇到的两个SQL盲注与云盾绕过的一个小tips
y0un9er
05-23 1058
布尔盲注；云盾绕过
网站漏洞扫瞄时被云盾拦截解决方法
chengli1824的博客
06-14 2352
原文链接 为了确保网站安全，有时需要对网站进行漏洞扫瞄，比如360网站漏洞扫瞄 但是默认情况下，扫瞄到一半就进行不下去了，原因是被云盾拦截了扫瞄程序的ip地址。 那么问题来了，有没有办法让云盾不拦截扫瞄ip地址呢？条案是可以的，具体操作看下图 进入控制台，点安全（云盾），DDoS防...
wireshark抓取接入游戏盾的APP真实IP
weixin_42601134的博客
01-09 1292
您可以使用 Wireshark 抓取接入游戏盾的应用程序的真实 IP。可以在 Wireshark 中过滤掉非游戏盾的数据包，然后在已过滤的数据包中查找源 IP 地址。这样就可以找到接入游戏盾的应用程序的真实 IP 了。注意，要使用 Wireshark 抓取数据包，您需要连接到游戏盾的网络，并且需要具有管理员权限。 ...
绕过五秒盾最简单的方法
qq_61952259的博客
12-05 802
【代码】绕过五秒盾最简单的方法。
关于游戏盾
2301_77019676的博客
03-30 734
游戏盾是针对游戏行业所推出的高度可定制的网络安全解决方案，除了能针对大型DDoS攻击（T级别）进行有效防御外，还能彻底解决游戏行业特有的TCP协议的CC攻击问题，防护成本更低，效果更好！游戏盾是通过封装登录器的方式达到隐藏真实IP的目的，显示的多节点由高防节点池和共享节点池组成，节点被打死会无缝切换节点，玩家不会掉线。接入游戏盾后，走的都是盾节点，所以服务器是单线、三线还是BGP线路效果都是一样的，只要源服务器网络稳定，硬件性能、带宽够就可以。
WEB漏洞：文件上传WAF绕过与安全策略优化
在第24天的学习中，我们深入探讨了WEB漏洞中的文件上传问题，特别是针对Web应用防火墙(WAF)绕过的策略以及如何进行安全修复。主要内容包括以下几个方面： 1. **上传参数名解析**： - **Content-Disposition**: 这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值