CDN WAF 绕过

1. 查找二级域名
2. 让服务器给用户发包（如 邮件）
   再查看原文
   
   找到ip
   
3. 敏感文件泄露
4. 查询历史解析ip
   https://www.ip138.com/
5. app抓包

修改hosts文件绕过

11种绕过CDN查找真实IP方法	https://www.cnblogs.com/qiudabai/p/9763739.html
绕过CDN寻找真实IP的8种方法	https://www.cnblogs.com/xiaozi/p/12963549.html
绕过CDN查找网站真实ip	https://blog.csdn.net/qq_36119192/article/details/89151336
	https://www.bilibili.com/read/cv8502132?from=articleDetail