信息收集之cdn繞過查找網站真實ip

1、查找子域名 目標站點的所有二級域名不會全放在cdn上，查找子域名真實ip，看目標站與子域名是否在同一服務器上，不在則掃描同C段，掃描同C段的開放80端口的ip，可以使用谷歌語法、子域名挖掘機等工具收集子域名。 2、多地點ping法 ping 命令這樣寫 ping xxxx.com 而不是 ping www. xxxx .com，ping xxxx.com一般都會是真實IP,有一些CDN廠商基本

>>阅读原文<<