传统的waf都有一些比较常见的绕过技巧，最近在网上看到了绕过百度云CDN的攻击拦截的方式……果然是奇淫技巧，故拿出来分享一下。此方法百度云CDN、360网站卫士等均有可能适用

使用百度云CDN等的网站多半是只有一个VPS的小站，而一个网站往往拥有若干域名，于是就可以通过域名解析的方式查看有没有直接解析的子域名。我经手的网站里面就有两个网站有这种问题。一旦发现了真实的ip之后就可以添加真实ip到host文件之后使用扫描器之类的工具进行攻击啦。