DAY7 CDN绕过方法

DAY7 CDN绕过方法

[小迪安全]学习与整理

什么是CDN?

CDN（Content Delivery Network）,即内容分发网络。
CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
但在安全测试过程中，若目标存在CDN服务，将会影响到后续的安全测试过程。

区分CDN和DNS

判断是否有CDN

nslookup 域名，看是否会有很多节点：如图：xiaodi8没有CDN，哔哩哔哩有CDN

CDN对测试有何影响&如何绕过

影响：cdn会隐藏服务器真实的ip地址，无法对目标网站的操作系统进行渗透，但cdn站点又可以理解为是目标站点的镜像站点（大多数都是静态cdn加速），拥有相同的网站架构，且cdn服务器可与站点服务器进行交互，因此sql注入，xss等漏洞的挖掘并不受太大影响。

1. 子域名查询：有的网站主域名会做CDN，但是子域名可能不会做
2. 邮件服务查询：邮箱大部分都是内部人在访问、而且访问的量也不是很大，一般是没有做CDN。
3. 国外地址请求：多的企业没有在国外部署CDN，要是用国外的地址请求、就容易找到他的真实地址。
4. 遗留文件，扫描全网：如PHPinfo信息当中会遗留出ip地址。
5. 黑暗引擎搜索特定文件：fofa、傻蛋、谛听、zoomeye、censys。
6. dns历史记录，以量打量：CDN节点是有流量上限的，用光之后就会直通原机，这也是一种流量攻击

测试

1. 子域名上面的小技巧
2. 二级域名和三级域名查到的结果可能不一样
3. 主域名和子域名查询到的可能不一样
4. DNs历史记录=第三方接口(接口查询)
5. 采集/国外请求( 同类型访问)
6. 邮件源码测试对比第三方查询(地区分析)
7. 黑暗引擎(shodan搜指定hash文件)
8. 扫全网 fuckcdn，w8 fuckcdn，zmap等
9. 工具扫描
10. 认为判定，根据网站的域名备案推测
11. 本地清下dns，然后hosts里写上得到的ip和域名，如果是cdn可能会出现刷新异常，如果打开很快大概率是原机