|  | 
 
| 一:使用多ping工具 http://ping.chinaz.com/
 不同地区的服务器->访问->ip
 假如使用了cdn->ip会众多。
 假如使用了双线-> ip一般只有几个。
 这是区分cdn跟多线服务器的很好的方法
 
 二:找出网站涉漏文件
 这个需要用工具扫或者爬,但是找到的成功率 不是很高。
 
 三:收集信息
 这个方法 我经常用,成功率较大。
 考虑到站长建站不可能用一个域名,假如是做非法产业,黑色产业。
 一般都需要购买一定的量的域名,域名被拦截的时候,方便指向,继续安全访问。
 
 方法是whois->联系信息->社工->反查域名 或 子级域名
 
 四:以量打量
 这个方法是很笨,但是在特定的目标下渗透,建议采用。cdn除了能隐藏ip,可能还考虑到分配流量。
 不设防的cdn 量大就会挂。
 高防cdn 要大流量访问。
 经受不住大流量冲击的时候 可能会显示真实ip。
 站长->业务不正常->cdn不使用->更换服务器。
 
 五:长期关注
 在长期渗透的时候,每天访问目标站。可能有新的发现与惊喜。
 
 六:其他
 当然方法都是死的,人是活的,还有很多方法 此文还有部分方法没有说,你一定有比我更好的方法。
 本文纯属个人扯淡,有兴趣转载的请保留作者名字与连接,谢谢。
 
 七:补充一种方法
 论坛发信->或者ip
 | 
 |