什么是CDN和PHP页面？

CDN就是那个让我们的网页变得超级快的神秘东西， PHP页面就像是网页的智慧大脑，它们一起让我们的网站像火箭一样飞快，欧了！。

子域名爆破技术

子域名爆破就像是在玩游戏， 我们用一些工具像Amass、Sublist3r一样，去找那些没有被CDN保护的子域名， 太暖了。 有时候Neng找到测试环境huo者管理后台，就像找到了隐藏的宝藏一样。

工具 作用
Amass 自动发现子域名
Sublist3r 扫描子域名

TCP协议栈指纹识别技术

扯后腿。 TCP协议就像一个指纹， 每个服务器dou有自己的指纹，我们tong过比对这些指纹，就像找线索一样，找到原始的服务器位置。

HTTP协议头部是关键

真香！ HTTP协议头部就像是网页的说明书， 里面记录了hen多信息，比如X-Forwarded-For字段，它就像是一个指引，告诉我们请求是从哪里来的。

历史DNS记录的秘密

历史DNS记录就像是一本旧书， 里面藏着hen多秘密，我们tong过它可Neng找到那些以前没有CDN保护的时候的记录，就像找到了时间的线索，原来小丑是我。。

HTTPS证书信息揭秘

HTTPS证书就像是网页的身份证， 我们tong过它可Neng找到和CDN节点共用证书的源站服务器， 操作一波。 就像找到了邻居一样。

利用CDN回源机制

CDN回源机制就像是给网页开了一个小门， 我们可yitong过构造特殊的请求，让CDN直接连接到源站，就像找到了通往源站的小路。

源站服务器的日志记录

在我看来... 源站服务器的日志记录就像是网页的日记， 我们tong过它可yikan到suo有的访问记录，就像kan到了网页的过去。

邮件服务关联分析

邮件服务关联分析就像是追踪邮件一样， 我们tong过邮件服务可Neng找到真实的服务器IP，就像追踪邮件一样，找到发件人。

Apache服务器的mod_rpaf模块

Apache服务器的mod_rpaf模块就像是给Apache加了一个小助手， 它可yi自动解析HTTP头中的真实IP，就像给Apache装了一个小眼睛，操作一波。。

追踪CDN下PHP页面的原始服务器位置就像是在玩一个寻宝游戏， 需要我们用各种方法去寻找线索，找到那个隐藏的宝藏。