终于结束隔离了，来到了小安服，可把老子憋坏了，在培训刚开始的第一天，因为点儿背，主机第一次显卡坏了，第二次换了显卡之后报警1声滴滴（联想笔记本是内存条问题，结果一个大佬帮我擦拭了内存条换了一下位置，就OK了！）。然后第二天，我在装靶场的时候（培训的机子真是拉垮，还不如用我自己的电脑呢），一个人叫了我，和我聊聊。经过一番交谈，才知道这原来是一个大佬，指出了我学习过程中的问题。引发了我深刻的思考（这才不是我失眠的理由呢）。然后大佬给了我一个任务，爬取0day.today的网页内容。
进去之后发现：有一个5秒重定向，f12查看很多次发现，过一段时间不访问，又会需要重新登录，所以猜测是不是cookie寿命很短？？原本想着splash（换成任何一个无头的浏览器都可以）保存cookie然后+selenium模拟访问点击，但是特么这个就怕不断跳回到waf5秒。而且一段时间不访问，就算我等了5秒，回去之后还是首页？？难道cookie的寿命就那么短吗？改empire可以不？？影响它的加密算法吗？？这些我都不懂。。。关键是如果这样的话，实现代码的难度和我的毕设就不是一个水准的了。于是我看了每次这个waf都会在js中被外部请求，这就奇怪了。
获取cookie后，没有该请求：
没有获取时候，有。这里不截图了，懒。自己想自己截。
那么可以过cdn吗？是不是cdn结合waf了呢？（像阿里那样）。于是我祭出了师兄的11法：
一、判断
ping法：
ns法：
啥也别说了，cdn+waf
二、查
1.挖祖坟：
dnsio发现：
注意看2。A和NS一个是
名称解析的重要记录，它用于将特定的主机名映射到对应主机的IP地址上。你可以在DNS服务器中手动创建或通过DNS客户端动态更新来创建。NS记录此记录指定负责此DNS区域的权威名称服务器。A记录和NS记录的区别是，A记录直接给出目的IP，NS记录将DNS解析任务交给特定的服务器，NS记录中记录的IP即为该特定服务器的IP地址。
?谢巨佬已经说很通俗了：A是你访问这个网址去问这个ip，NS是你访问这个网址，但是它会告诉你“想要访问我，就去问xxx吧！”。所以我猜测，这个就是真ip。经过hosts测试，好吧不是。。那么问题来了，这个ip可能是什么的ip呢？我只能理解为：紧挨着上一个的ns的cdn专用的dns服务器的ip。（这个可以问问大佬）。
X情报局 也查不出什么东西。
这个就更拉垮了：
?2.看儿子：
1K+的儿子？查个der？
3.高科技：
fofa：
?突然想起来，后台逻辑会不会是这个样子：判断我们的ip来自哪里？返回给我们不同的语言的网页首页？？（我用这个body的语法说实话有点慌。。）那验证这个猜想方便呀，挂个代。
好的很好我用这个语法就是傻逼。换一个：
妙起来了，工作量感觉一下子少了。但是我还是不敢放松，我生怕语法再次出问题，于是让小日本访问了一次0day.today。。但是出现了可怕的情况！1020，控制变量法实验，发现还真的可能是ip的问题。
?那么我就继续了？（其实上一步关于body语法的问题我还是有些慌）。可能的ip范围是：
?运气比较好，第一个就是目标。
那么爬虫的话，直接脚本小子可以不（手动滑稽）