信息打点-CDN绕过&业务部署&漏洞回链&接口探针&全网扫描&反向邮件

前置知识：

1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机

国内服务商：

阿里云 百度云 七牛云 又拍云 腾讯云 Ucloud 360 网宿科技 ChinaCache

国外服务商

CloudFlare StackPath Fastly Akamai CloudFront Edgecast CDNetworks Google Cloud CDN CacheFly Keycdn Udomain CDN77

CDN配置：

配置1：加速域名-需要启用加速的域名 比如说a.whgojp.top开启加速，但是b.whgojp.top没有开启，那么b.whgojp.top对应的就是真实IP，a.whgojp.top对应的就是cdn节点ip 配置2：加速区域-需要启用加速的地区 开启cdn会选择固定区域或者国内或者全球(根据价格对应不同cdn加速范围)，使用国外超级ping工具进行全球ping检测 配置3：加速类型-需要启用加速的资源 一般是网页内容进行加速，或者图片、视频资源进行加速，可以通过访问未进行加速的资源内容进行判断真实IP

参考知识：

超级Ping：http://www.17ce.com/ 超级Ping：https://ping.chinaz.com/ 接口查询：https://get-site-ip.com/ 接口查询：https://fofa.info/extensions/source 国外请求：https://tools.ipip.net/cdn.php 国外请求：https://boce.aliyun.com/detect/ IP社区库：https://www.cz88.net/geo-public 全网扫描：https://github.com/Tai7sy/fuckcdn 全网扫描：https://github.com/boy-hack/w8fuckcdn 全网扫描：https://github.com/Pluto-123/Bypass_cdn

https://mp.weixin.qq.com/s/zxEH-HMqKukmq7qXfrdnQQ 常见方法： 子域名，邮件系统，国外访问，证书查询，APP抓包，网络空间 通过漏洞或泄露获取，扫全网，以量打量，第三方接口查询等

#前置后置-CDN服务-识别&绑定访问 超级Ping：http://17ce.com/ 超级Ping：https://ping.chinaz.com/ 各地ping（出现多个IP即启用CDN服务） 后置：绑定HOST访问解析（参考基础课CDN安全影响）

whgojp.top没开cdn服务

在这里插入图片描述

baidu.com开启了cdn服务

在这里插入图片描述

某应用-CDN绕过-主动漏洞&遗留文件

配置加速选项中只加速主域名，导致其他子域名未加速（解析IP可能同IP也可能C段） 接口查询：https://get-site-ip.com/ 接口查询：https://fofa.info/extensions/source 使用网络空间&第三方功能集合查询判断

某应用-CDN绕过-主动漏洞&遗留文件

1、漏洞如：SSRF RCE等 利用漏洞让对方真实服务器主动出网连接，判断来源IP即真实IP vps开启简单的http服务，通过ssrf请求访问vps开启的网站服务，获得真实IP

在这里插入图片描述

使用靶场ssrf进行简单演示

2、遗留文件：phpinfo类似功能 通过访问类似PHPINFO类似代码函数获取本地IP造成的地址泄漏 phpinfo中可能会暴露真实服务器ip

某应用-CDN绕过-邮件系统

判断条件：发信人是当前域名邮件用户名

-让他主动给你发：

部署架设的邮件服务器如果向外部用户发送邮件的话， 那么邮件头部的源码中会包含此邮件服务器的真实IP地址。 常见的邮件触发点有： 1、RSS订阅 2、邮箱注册、激活处 3、邮箱找回密码处 4、产品更新的邮件推送 5、某业务执行后发送的邮件通知 6、员工邮箱、邮件管理平台等入口处的忘记密码

在这里插入图片描述

-你给未知邮箱发：（需要自己的邮件服务器不能第三方）

通过发送邮件给一个不存在的邮箱地址，因为该用户邮箱不存在，所以发送将失败， 并且还会收到一个包含发送该电子邮件给你的服务器的真实IP通知。

某应用-CDN绕过-全网扫描

1、判断加速厂商 2、IP库筛地址段 3、配置范围扫描 先从IP段去扫描符合开放端口，再从IP去访问看看关键字，将符合结果进行保存！ 厂商查询： https://tools.ipip.net/cdn.php 工具项目： https://www.cz88.net/geo-public https://github.com/Tai7sy/fuckcdn