CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN 的关键技术主要有内容存储和分发技术。

CDN 将用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到在离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程 Web 服务器上响应，这样可以大大提高网站的响应速度及用户体验。CDN 网络的诞生大大地改善了互联网的服务质量，因此传统的大型网络运营商纷纷开始建设自己的 CDN 网络。

因此，如果目标服务器使用了 CDN 服务，那么我们直接查询到的 IP 并不是真正的目标服务器的 IP，而是一台离你最近的目标节点的 CDN 服务器，这就导致了我们没法直接得到目标服务器的真实 IP。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Robots协议也叫爬虫协议、机器人协议等，全称是“网络爬虫排除标准”(Robots ExclusionProtocol)，网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取

如上图，我们可以看到百度使用了 CDN。

我们也可以设置代理或者通过在线 ping 网站来在不同地区进行 ping 测试，然后对比每个地区 ping 出的 IP 结果，查看这些 IP 是否一致，一致，则极有可能不存在 CDN。根据 CDN 的工作原理，如果网站使用了 CDN，那么从全国各地访问网站的 IP 地址是各个 CDN 节点的 IP 地址，那么如果 ping 出来的 IP 大多不太一样或者规律性很强，可以尝试查询这些 IP 的归属地，判断是否存在 CDN。有以下网站可以进行 ping 测试：

http://ping.chinaz.com/

https://www.wepcc.com

https://www.17ce.com

以 https://www.wepcc.com/ 为例，如图所示，对 https://www.baidu.com 进行 ping 命令测试，根据 IP 地址和归属地不同，可以判断 https://www.baidu.com 使用了 CDN。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

1. 利用子域名。一般来说很多站长可能只会对主站或者流量较大的分站使用 CDN，但是一些流量比较小的分站可能没有挂 CDN，这些分站和主站虽然不是同一个 IP 但是都在同一个 C 段下面的情况，所以我们可以通过 ping 二级域名获取分站 lP，从而能判断出目标的真实 IP 段。

2. 查询主域。以前用 CDN 的时候有个习惯，只让 WWW 域名使用 cdn，秃域名不使用，为的是在维护网站时更方便，不用等 cdn 缓存。所以试着把目标网站的 www 去掉，ping 一下看 ip 和 正在 Ping 的域名 是不是变了，如下图，这个方法还是挺有效的：

3. 扫描网站敏感文件，如 phpinfo.php 等，从而找到目标的真实 IP。

4. 从国外访问。国内很多 CDN 厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时我们使用国外的主机直接访问可能就能获取到真实 P。我们可以通过国外在线代理网站访问，可能会得到真实的 IP 地址，外国在线代理网站：
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

在渗透测试的过程中，收集端口信息是一个十分重要的过程，通过扫描目标服务器开放的端口可以从该端口判断服务器上运行的服务。因为针对不同的端口具有不同的攻击方法，收集端口信息可以对症下药，便于我们渗透目标服务器。我们可以通过一下方法收集目标服务器的端口信息：

1. 使用 nmap 工具收集
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

2. 使用 masscan 探测端口开放信息

Masscan 号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网。masscan 的扫描结果类似于 nmap(一个很著名的端口扫描器)，在内部，它更像 scanrand, unicornscan, and ZMap，采用了异步传输的方式。它和这些扫描器最主要的区别是，它比这些扫描器更快。而且，masscan 更加灵活，它允许自定义任意的地址范和端口范围。
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

渗透数据源代码，
劫持数据权限，
破解网络安全码

DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

博彩内部料子，通话超过１００秒以上客户，足够精准高效，综合，棋牌，皇冠等准备好话术来下单，
近期博彩盘口首推
黑客接单/黑客业务/入侵改分,改单/逆向破解/劫持/渗透业务咨询 @hacker_HouZiM

黑客技术,黑客改分,黑客改成绩,黑客改gpa ,黑客修改成绩,黑客改学历,黑客服务,黑客修改大学成绩,黑客改成绩单,黑客入侵教务系统,找黑客修改成绩,黑客改成绩后付款,找黑客修改GPA ,留学生成绩修改,改大学毕业成绩,gpa成绩提高！ (@hacker_HouZiM)
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

第一次合作，是客人
第二次合作，是故人
第三次合作，是友人
长久的合作，是贵人
从陌生到熟悉，从熟悉到了解、信任、理解、包容.......
我们做的不仅是生意，而是朋友

你不认识我，却敢给我打款
我不认识你，却从来不失言
做生意，讲诚信，先做人，再做事
论售后，论服务，论质量，不比别家差
我能做到的就是用心的对待每一个客户
当然，还有的客户都发展成现实的好朋友
真心感恩每―位客户，选择我，信任我
Ps:风里雨里，感谢有你
HTTP劫持、DNS劫持 渗透 破解 拿站 攻防
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 服务器进入等等
黑客技术团咨询：@hacker_HouZiM
只有你想不到，没有我做不到
唯一 技术 ：@hacker_HouZiM

广达 LTE 路由器中发现多个漏洞（后门、后门账户、RCE、弱 WPS......）
产品描述
广达电脑股份有限公司是一家台湾电子硬件制造商，也是全球最大的笔记本电脑制造商。

漏洞摘要
Quanta LTE QDH 路由器设备是一款 LTE 路由器/接入点，整体设计不佳，漏洞较多。它已在多个国家/地区推出，可通过 LTE 网络提供互联网。

以下测试使用最新可用固件完成（固件 01.00.05_1210、型号修订版 QDHY10_M1.2252_45041、/DailyBuild/MDM9x25_2031_QDT/QDHY_2031_YOOMEE/codebase/MDM9x25_2031_QDH_20141210_0940/MDM9x25_2031_QDT/LINUX/apps_proc/oe-core/build/tmp-eglibc/work-shared/gcc-4.6.2+svnr181430-r22/gcc-4_6-branch/libgcc/../gcc/config/arm）

此 PIN 码也可以在 HostAP 配置中找到，并且可以利用信息泄露在路由器的 HTTP API 中找到
黑客技术团咨询：@hacker_HouZiM

客户案例：渗透客户指定app，改分，拖库
指定拿站 渗透 攻击瘫痪 改单 修改数据 监听 监控等各种业务 如有被黑 被骗需要追回等有业务
接单中，拖库，渗透，破解，提权，改单，爆破 @hacker_HouZiM

安天软件组成分析系统能够有效识别项目中的非安全组件，并输出软件构成清单（SBOM），为项目建立“静态快照”。安天静态安全测试系统能够识别源代码中潜在的漏洞和后门，帮助研发人员及时发现问题并进行修复。安天代码安全检测赋能企业安全开发按流程，解决前期开发流程中代码安全问题，系统支持接入持续集成和持续交付（CI/CD）流程，为企业的代码安全建立持续化监控，有效提高企业对代码风险的应对能力
金融股民渗透国内app，海外网站app，入侵后台，脱裤数据库， dns劫持 BC劫持 域名跳转 服务器进入等等
黑客技术团咨询：@hacker_HouZiM