搜索

[16668] 2021-04-14_如何绕过CloudFlare的Bot保护机制

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-04-14_如何绕过CloudFlare的Bot保护机制 如 何 绕 过 C l o u d F l a r e 的 B o t 保 护 机 制 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 1 4 写 在 前 面 的 话 写 在 前 面 的 话 几 个 月 前 ， 我 向 C l o u d F l a r e 的 漏 洞 奖 励 计 划 提 交 了 一 个 貌 似 漏 洞 的 东 西 。 但 根 据 他 们 的 说 法 ， 我 提 交 的 并 不 算 是 一 个 安 全 问 题 ， 并 表 示 对 我 “ 不 予 理 睬 ” ！ C l o u d F l a r e 提 供 了 一 个 J a v a S c r i p t   W o r k e r 系 统 ， 可 以 帮 助 开 发 人 员 在 C l o u d F l a r e 服 务 器 端 执 行 代 码 。 这 个 功 能 对 于 静 态 站 点 和 维 护 页 面 来 说 是 非 常 常 用 有 的 ， 而 且 对 于 渗 透 测 试 人 员 来 说 ， 也 是 一 个 大 大 的 “ 宝 藏 ” （ 无 服 务 器 C & C 、 简 易 网 络 钓 鱼 代 理 等 ） 。 在 这 篇 文 章 中 ， 我 们 将 跟 大 家 探 讨 如 何 绕 过 C l o u d F l a r e 的 B o t 保 护 机 制 。 直 奔 主 题 直 奔 主 题 如 果 你 曾 尝 试 使 用 T o r 来 访 问 类 似 s h o d a n . i o 这 样 的 网 站 ， 你 就 知 道 验 证 码 会 有 多 么 烦 人 了 ！ 首 先 ， 我 们 需 要 注 册 一 个 域 名 ， 比 如 说 免 费 的 . t k 域 名 就 足 够 了 ， 然 后 用 它 来 创 建 一 个 C l o u d F l a r e 账 号 。 C l o u d F l a r e 验 证 了 域 名 的 有 效 性 之 后 ， 我 们 还 需 要 添 加 至 少 一 条 有 效 的 D N S 记 录 并 启 用 代 理 模 式 。
接 下 来 ， 我 们 需 要 创 建 一 个 J a v a S c r i p t   W o r k e r 来 充 当 方 向 代 理 的 角 色 （ G i t H u b 上 提 供 了 完 整 的 代 码 ： h t t p s : / / g i t h u b . c o m / j y c h p / c l o u d f l a r e - b y p a s s ） 。 创 建 一 个 新 的 W o r k e r ， 然 后 将 c o p y / p a s t e   w o r k e r . j s 的 内 容 拷 贝 进 去 ， 你 可 以 自 定 义 配 置 T O K E N _ H E A D E R 、 T O K E N _ V A L U E 、 H O S T _ H E A D E R 和 I P _ H E A D E R 的 值 。 然 后 将 路 径 添 加 至 你 的 W o r k e r ： p r o x y . d o m a i n . c o m / * 。 现 在 ， 如 果 你 尝 试 访 问 p r o x y . d o m a i n . c o m ， 你 将 会 接 收 到 “ W e l c o m e   t o   N G I N X . ” 。 这 里 的 J a v a S c r i p t 代 码 其 实 很 好 理 解 ， 它 将 会 查 找 特 定 的 H e a d e r ， 然 后 将 你 的 请 求 转 发 至 给 定 的 域 名 。 代 理 的 使 用 也 非 常 简 单 ， 我 已 经 在 我 的 【 h t t p s : / / g i t h u b . c o m / j y c h p / c l o u d f l a r e - b y p a s s 】 上 给 大 家 提 供 了 一 个 P y t h o n 封 装 器 ， 我 们 可 以 这 样 使 用 它 ： 你 可 以 尝 试 对 结 果 执 行 W H O I S 查 询 ， 你 将 会 发 现 它 是 一 个 C l o u d F l a r e   I P ， 很 可 能 就 是 运 行 W o r k e r 的 服 务 器 。 此 时 ， 如 果 你 尝 试 通 过 T o r 来 向 你 的 代 理 发 送 请 求 的 话 ， 你 将 会 被 屏 蔽 掉 。 因 此 ， 我 们 需 要 向 我 们 的 C l o u d F l a r e 防 火 墙 添 加 一 条 规 则 ： > > >   f r o m   c f p r o x y   i m p o r t   C F P r o x y > > >   p r o x y   =   C F P r o x y ( ' p r o x y . d o m a i n . c o m ' ,   ' A   r a n d o m   U s e r - A g e n t ' ,   ' 1 . 2 . 3 . 4 ' ) > > >   r e q   =   p r o x y . g e t ( ' h t t p s : / / i c a n h a z i p . c o m ' ) > > >   p r i n t ( r e q . s t a t u s _ c o d e ) 2 0 0 > > >   p r i n t ( r e q . t e x t ) 1 0 8 . 1 6 2 . 2 2 9 . 5 0
现 在 ， 你 就 可 以 使 用 T o r 并 在 不 需 要 任 何 验 证 码 的 情 况 下 向 你 的 代 理 发 送 请 求 了 。 此 时 ， 你 可 以 向 任 何 使 用 了 C l o u d F l a r e 的 网 站 发 送 请 求 。 你 还 可 以 尝 试 请 求 一 个 显 示 了 你 H e a d e r 的 网 站 ， 你 将 会 看 到 如 下 所 示 的 信 息 ： 正 如 你 所 见 ， X - F O R W A R D E D - F O R 可 以 用 来 发 送 任 何 的 值 ， 因 此 你 可 以 在 进 行 网 络 资 源 爬 取 或 者 I P 验 证 的 时 候 绕 过 服 务 器 端 的 I P 地 址 请 求 限 制 。 源 I P 不 会 被 转 发 给 目 标 站 点 ， 因 此 屏 蔽 你 服 务 器 发 送 请 求 的 唯 一 方 法 就 是 过 滤 掉 请 求 A C C E P T :   * / * A C C E P T - E N C O D I N G :   g z i p C D N - L O O P :   c l o u d f l a r e ;   s u b r e q s = 1 C F - C O N N E C T I N G - I P :   2 a 0 6 : 9 8 c 0 : 3 6 0 0 : : 1 0 3   ( c o u l d   b e   a n y   C l o u d f l a r e   I P ) C F - E W - V I A :   1 5 C F - R A Y :   [ R E D A C T E D ] C F - R E Q U E S T - I D :   [ R E D A C T E D ] C F - V I S I T O R :   { " s c h e m e " : " h t t p s " } C F - W O R K E R :   y o u r d o m a i n . c o m   ( O P S E C   W a r n i n g   ! ) C O N N E C T I O N :   K e e p - A l i v e H O S T :   w w w . w h a t i s m y b r o w s e r . c o m U S E R - A G E N T :   M y   R a n d o m   U s e r - A g e n t X - F O R W A R D E D - F O R :   1 . 2 . 3 . 4   ( y e s ,   w e   c a n   o v e r r i d e   t h i s   h e a d e r   w i t h   w h a t e v e r   w e   w a n t   ! ) X - F O R W A R D E D - P R O T O :   h t t p s
中 的 C F - W O R K E R   H e a d e r 。 不 过 根 据 C l o u d F l a r e 的 说 法 ， 这 并 不 能 算 是 一 个 安 全 漏 洞 ： 因 此 ， 你 将 能 够 使 用 免 费 的 C l o u d F l a r e 账 号 每 天 发 送 无 数 次 请 求 来 爬 取 你 所 需 要 的 资 源 了 ， 好 好 享 受 吧 ！ 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理