找到堡壘後的目標--逆向CDN的各種方式總結(乾貨,附解決方案)

國內民間中小型網站有常見的"360網站衛士","百度雲加速","雲盾","安全寶"等 和國外這類CDN+雲WAF的始祖"cloudflare" 以及 我國各大部級單位網站和各類大型公司所使用的cdn 例如藍汛,網宿等等。 CDN的存在導致滲透測試時無法對web服務器進行直接攻擊。攻擊掃描等也會被cdn自帶的waf攔截。是任何hacker在滲透時的一大阻礙(個別人會直接攻擊篡改CDN，這時CDN反而

>>阅读原文<<