搜索

[28623] 2020-10-04_渗透测试者指南-第5部分（揭露WAF和查找源）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-10-04_渗透测试者指南-第5部分（揭露WAF和查找源） 渗 透 测 试 者 指 南 - 第 5 部 分 （ 揭 露 W A F 和 查 找 源 ） N a v i S e c   O t s 安 全   2 0 2 0 - 1 0 - 0 4 在 本 文 中 ， 我 将 通 过 识 别 配 置 错 误 的 基 础 服 务 器 来 详 细 介 绍 绕 过 W A F 的 非 详 尽 概 述 。 我 将 介 绍 一 些 技 术 ， 其 中 包 括 C l o u d F l a r e 屏 蔽 和 识 别 通 常 与 E C 2 实 例 一 起 部 署 的 A W S   W A F 。 我 不 会 介 绍 通 过 混 淆 来 绕 过 W A F 的 自 定 义 有 效 载 荷 的 开 发 。 W A F 的 的 在 讨 论 如 何 绕 过 W A F 之 前 ， 我 们 需 要 弄 清 楚 什 么 是 W A F 。 W A F 是 W e b 应 用 程 序 防 火 墙 的 缩 写 ， 通 常 用 作 客 户 端 （ 您 是 用 户 ） 和 服 务 器 本 身 之 间 的 代 理 。 防 火 墙 可 以 分 析 和 扫 描 往 返 于 服 务 器 的 所 有 h t t p 请 求 ， 这 意 味 着 它 可 以 扫 描 请 求 的 内 容 以 获 取 有 效 负 载 （ 例 如 S Q L i ， X S S 或 X X E ） 并 实 时 阻 止 它 们 。 如 果 您 曾 经 尝 试 在 受 C l o u d F l a r e 保 护 的 主 机 上 利 用 标 准 的 反 射 X S S ， 则 会 注 意 到 您 得 到 了 “ 此 页 面 已 被 阻 止 的 页 面 ” ， 这 就 是 C l o u d F l a r e 接 管 防 火 墙 过 滤 的 一 部 分 。 有 些 W A F 甚 至 可 能 不 过 滤 有 效 负 载 ， 有 时 它 们 会 以 “ 仅 监 视 模 式 ” 部 署 ， 并 且 通 常 处 于 那 些 模 式 下 ， 以 便 它 们 可 以 监 视 将 阻 塞 哪 些 流 量 并 进 行 相 应 的 调 整 ， 从 而 不 会 阻 塞 一 些 重 要 的 错 误 信 息 ， 正 。 有 时 ， W A F 解 决 方 案 可 能 会 偶 然 地 部 署 ， 但 并 不 依 赖 于 此 ， 就 我 个 人 而 言 ， 我 在 0 x 0 0 s e c . o r g 上 使 用 C l o u d F l a r e 进 行 W e b 缓 存 和 自 动 免 提 S S L ， 节 省 了 大 量 带 宽 。 因 此 ， 我 尚 未 尝 试 保 护 源 I P 。 如 果 您 在 阅 读 完 本 文 后 可 以 识 别 出 0 x 0 0 s e c 的 来 源 ， 那 么 我 已 经 完 成 了 工 作 识 别 识 别 W A F 有 很 多 不 同 的 方 法 来 确 定 您 是 被 W A F 阻 止 还 是 站 点 正 在 使 用 W A F 。 最 初 的 迹 象 可 能 包 括 I P 地 址 的 组 织 标 签 为 “   C l o u d F l a r e ” ， 或 者 您 明 确 面 临 C l o u d F l a r e 验 证 码 或 错 误 页 面 。 要 执 行 前 一 种 技 术 ， 我 们 只 需 要 解 析 域 名 ， 然 后 向 我 每 天 使 用 i p i n f o . i o 标 识 组 织 名 称 的 出 色 服 务 发 出 请 求 。 我 们 也 可 以 使 用 j q 解 析 数 据 。 像 A W S   L o a d b a l a n c e r s 这 样 的 W A F 更 难 检 测 ， 因 为 它 们 看 起 来 就 像 E C 2 实 例 的 I P ， 并 且 以 静 默 方 式 阻 止 恶 意 请 求 。 这 些 可 能 令 人 讨 厌 ， 这 意 味 着 如 果 您 没 有 将 特 定 评 估 列 入 白 名 单 ， 则 可 能 会 错 过 漏 洞 。 使 用 A W S ， 您 通 常 可 以 使 用 “   A W S L B ” 和 “ A W S L B C O R S ”   c o o k i e 来 识 别 负 载 均 衡 器 。 这 些 将 被 静 默 地 放 入 浏 览 器 ， 并 通 过 c u r l   - v v 找 到 。 识 别 来 源 识 别 来 源 理 论 理 论 对 于 I T 管 理 员 来 说 ， 使 W e b 服 务 器 完 全 在 I n t e r n e t 上 保 持 打 开 状 态 而 不 将 W A F 上 游 本 身 列 入 白 名 单 是 非 常 普 遍 的 。 此 配 置 依 赖 于 没 有 人 知 道 您 的 源 服 务 器 I P 地 址 的 公 理 ， 否 则 您 可 以 直 接 向 服 务 器 发 出 请 求 并 完 全 绕 过 W A F 解 决 方 案 。 好 吧 - 有 数 百 万 个 I P 地 址 ， 如 果 我 的 域 名 没 有 指 向 它 ， 您 将 如 何 找 到 它 ？ 很 好 的 问 题 ， 幸 运 的 是 ， 对 于 我 们 的 攻 击 者 来 说 ， 我 们 拥 有 O S I N T 和 扫 描 解 决 方 案 的 强 大 工 具 箱 ， 可 用 于 通 过 其 I P 索 引 和 识 别 网 站 。 它 可 以 用 于 渗 透 测 试 或 威 胁 搜 寻 场 景 中 ， 在 这 些 场 景 中 ， 您 试 图 揭 露 洋 葱 宿 主 或 其 他 被 遮 盖 的 资 产 （ 出 于 c 2 或 其 他 邪 恶 目 的 等 ） 。 C e n s y s 和 和 S h o d a n （ （ O S I N T ） ） d i g   + s h o r t   0 x 0 0 s e c . o r g c u r l   - s   h t t p s : / / i p i n f o . i o / < i p   a d d r e s s >   |   j q   - r   ' . o r g '
第 一 种 可 能 也 是 最 简 单 的 方 法 是 使 用 I n t e r n e t 搜 索 引 擎 ， 例 如 C e n s y s 和 S h o d a n 。 这 些 搜 索 引 擎 对 诸 如 H T M L 页 面 之 类 的 事 物 进 行 索 引 ， 从 而 对 标 题 标 签 进 行 索 引 。 假 设 您 已 经 对 目 标 进 行 了 事 先 侦 查 ， 那 么 应 该 清 楚 它 们 通 常 使 用 哪 些 组 织 来 处 理 面 向 公 众 的 W e b 资 产 。 例 如 ， 某 些 组 织 将 在 A W S 上 托 管 所 有 内 容 ， 但 在 C l o u d F l a r e 上 进 行 托 管 。 随 着 您 进 行 更 多 的 勘 测 ， 组 织 表 面 区 域 的 布 局 应 该 自 然 而 然 地 出 现 。 为 了 获 得 0 - 1 0 0 的 公 司 概 况 ， 我 建 议 使 用 d n s d u m p s t e r . c o m 生 成 地 图 。 接 下 来 ， 使 用 C e n s y s 进 行 搜 索 ， 并 将 看 起 来 与 目 标 匹 配 的 I P 保 存 在 文 本 文 件 中 。 如 果 他 们 使 用 的 是 A W S - 可 能 很 多 ！ 为 了 确 保 这 些 I P 的 安 全 ， 我 们 稍 后 会 涉 及 更 多 内 容 ， 但 我 们 将 继 续 介 绍 。 您 可 能 会 发 现 ， 只 需 在 浏 览 器 中 访 问 I P 即 可 - 在 这 种 情 况 下 - 恭 喜 ！ 安 全 追 踪 （ 安 全 追 踪 （ O S I N T ） ） 查 找 与 域 绑 定 的 I P 的 另 一 种 方 法 是 查 看 其 历 史 I P 。 您 可 以 使 用 S e c u r i t y T r a i l s   D N S 跟 踪 来 做 到 这 一 点 。 h t t p s : / / s e c u r i t y t r a i l s . c o m / d o m a i n / 0 x 0 0 s e c . o r g / d n s
在 这 里 ， 我 们 可 以 看 到 存 在 哪 些 A 记 录 以 及 持 续 了 多 长 时 间 。 在 X 裸 机 使 用 X 年 后 ， 管 理 员 切 换 到 W A F 解 决 方 案 是 如 此 普 遍 ， 您 是 否 认 为 他 们 配 置 了 白 名 单 ？ 当 然 没 有 ， 它 工 作 正 常 ！ 我 最 初 编 写 了 一 种 刮 取 这 些 I P 的 工 具 ， 但 是 大 约 一 个 月 前 它 停 止 工 作 。 作 为 临 时 替 换 ， 您 可 以 复 制 整 个 表 主 体 并 使 用 a w k 过 滤 I P 。 它 既 便 宜 又 脏 ， 但 是 在 紧 要 关 头 就 可 以 工 作 。
D N S 枚 举 枚 举 如 果 你 列 举 你 的 目 标 D N S ， 你 会 发 现 他 们 有 类 似 的 东 西 一 d e v . e x a m p l e . c o m 或 s t a g i n g . e x a m p l e . c o m 子 域 ， 它 可 能 指 向 源 主 机 没 有 W A F 。 这 又 是 默 默 无 闻 的 安 全 。 我 们 可 以 使 用 s u b f i n d e r 进 行 快 速 演 示 ， 但 是 我 建 议 您 在 侦 查 过 程 中 进 行 详 尽 的 D N S 枚 举 。 生 成 I P 列 表 以 使 用 以 下 命 令 进 行 检 查 ： 检 查 主 机 的 检 查 主 机 的 I P 现 在 ， 您 已 经 有 了 一 个 潜 在 的 候 选 人 列 表 ， 手 动 检 查 您 的 I P 地 址 ， 并 尝 试 删 除 任 何 看 起 来 像 面 向 公 众 的 网 站 。 删 除 C l o u d F l a r e   I P ， 寻 找 V P S 主 机 ， M i c r o s o f t   A z u r e ， V u l t r ， D i g i t a l O c e a n ， G C P 等 。 该 组 织 很 可 能 在 这 些 平 台 之 一 上 托 管 （ 或 者 它 们 使 用 的 是 G o d a d d y 之 类 的 静 态 站 点 主 机 ， 它 需 要 一 些 注 意 和 注 意 ） 。 有 细 微 差 别 ） 。 如 果 需 要 - 可 以 将 其 喷 在 所 有 物 体 上 ， 但 是 可 能 会 产 生 更 多 的 噪 音 。 用 你 的 判 断 。 有 了 一 些 b a s h 魔 术 ， 我 们 可 以 快 速 启 动 一 个 内 衬 以 遍 历 每 个 I P ， 并 使 用 所 需 的 主 机 头 进 行 请 求 。 让 我 们 分 解 一 下 这 个 命 令 。 对 于 此 文 件 中 的 每 一 行 ， 将 其 分 配 给 一 个 名 为 “   $   i p ” 的 变 量 ， 然 后 运 行 以 下 d o 块 。 将 o r g 变 量 分 配 给 I P 的 组 织 。 这 个 需 要 更 多 解 释 ， 让 我 们 将 该 命 令 再 次 分 解 为 以 下 内 容 ： 我 喜 欢 使 用 p u p ， 因 为 它 可 以 让 我 快 速 完 成 一 些 h t m l 解 析 任 务 ， 您 可 以 在 此 处 找 到 。 最 后 一 行 很 容 易 解 释 ， 将 详 细 信 息 打 印 到 屏 幕 上 。 g r e p   - E   - o   " ( [ 0 - 9 ] { 1 , 3 } [ . ] ) { 3 } [ 0 - 9 ] { 1 , 3 } "   t a i l s . t x t   |   s o r t   - u   |   t e e   - a   i p s . t x t s u b f i n d e r   - s i l e n t   - d   0 x 0 0 s e c . o r g   |   d n s p r o b e   - s i l e n t   |   a w k     ' {   p r i n t   $ 2   } '     |   s o r t   - u   |   t e e   - a   i p s . t x t f o r   i p   i n   $ ( c a t   i p s . t x t ) ;   d o   o r g = $ ( c u r l   - s   < h t t p s : / / i p i n f o . i o / $ i p >   |   j q   - r   ' . o r g ' ) ;   t i t l e = $ ( t i m e o u t   2   c u r l   - - t l s v 1 . 1   - s   - k   - H   " H o s t :   0 x 0 0 s e c . o r g "   < h t t p s : / / $ i p / >   |   p u p   ' t i t l e   t e x t { } ' f o r   i p   i n   $ ( c a t   i p s . t x t )   #   i t e r a t e   t h r o u g h   e a c h   l i n e   i n   f i l e d o       o r g = $ ( c u r l   - s   < h t t p s : / / i p i n f o . i o / $ i p >   |   j q   - r   ' . o r g ' )   #     G e t   O r g   f r o m   I P I n f o     t i t l e = $ ( t i m e o u t   2   c u r l   - s   - k   - H   " H o s t :   0 x 0 0 s e c . o r g "   < h t t p s : / / $ i p / >   |   p u p   ' t i t l e   t e x t { } ' )   #   G e t   t i t l e     e c h o   " I P :   $ i p   T i t l e :   $ t i t l e   O r g :   $ o r g "   #   P r i n t   r e s u l t s d o n e   f o r   i p   i n   $ ( c a t   i p s . t x t ) o r g = $ ( c u r l   - s   < h t t p s : / / i p i n f o . i o / $ i p >   |   j q   - r   ' . o r g ' )   t i t l e = $ ( t i m e o u t   2   c u r l   - s   - k   - H   " H o s t :   0 x 0 0 s e c . o r g "   < h t t p s : / / $ i p / >   |   p u p   ' t i t l e   t e x t { } ' ) t i t l e = $ (   #   s e t   t h e   o u t p u t   o f   t h e   f o l l o w i n g   c o m m a n d s   i n t o   $ t i t l e t i m e o u t   2   #   I f   t h e   c o m m a n d   t a k e s   l o n g e r   t h a n   2   s e c o n d s ,   k i l l   i t c u r l   - s   - k   - H   " H o s t :   0 x 0 0 s e c . o r g "   < h t t p s : / / $ i p / >   #   R e q u e s t   t h e   I P   w i t h   t h e   0 x 0 0 s e c . o r g   H o s t   h e a d e r p u p   ' t i t l e   t e x t { } '   #   P a r s e   t h e   H T M L   r e s u l t   a n d   p r i n t   t h e   t i t l e e c h o   " I P :   $ i p   T i t l e :   $ t i t l e   O r g :   $ o r g "
现 在 ， 我 们 快 速 概 览 了 哪 个 I P 对 哪 个 H o s t 标 头 作 出 响 应 ， 并 且 可 以 查 看 标 题 。 立 即 在 此 图 像 中 显 示 “   0 x 0 0 s e c - 黑 客 之 家 ” ， 您 看 到 A S N 吗 ？ 我 们 找 到 了 来 源 ！ 我 们 遍 历 每 个 主 机 ， 直 接 用 主 机 头 请 求 I P ， 然 后 繁 荣 （ 是 讽 刺 性 繁 荣 ） ， 我 们 有 了 源 I P ！ 与 主 机 互 动 与 主 机 互 动 主 机 文 件 主 机 文 件 现 在 ， 您 已 经 找 到 了 源 主 机 ， 您 可 能 想 要 与 其 进 行 交 互 。 最 简 单 的 方 法 就 是 更 新 您 的 主 机 文 件 。 / e t c / h o s t s 在 任 何 L i n u x 或 类 似 U n i x 的 计 算 机 上 进 行 编 辑 。 这 将 需 要 超 级 用 户 特 权 才 能 进 行 修 改 。 主 机 文 件 更 新 后 ， 您 应 该 能 够 像 往 常 一 样 与 主 机 进 行 交 互 ， 它 将 直 接 通 过 主 机 。 如 果 您 需 要 撤 消 此 操 作 ， 只 需 删 除 此 行 并 保 存 文 件 即 可 。 手 动 设 置 主 机 头 手 动 设 置 主 机 头 如 果 您 不 希 望 全 局 更 改 ， 则 可 以 使 用 c u r l 或 B u r p S u i t e 并 手 动 设 置 主 机 头 。 这 将 根 据 请 求 将 “ 主 机 ” 标 头 设 置 为 “   0 x 0 0 s e c . o r g   ” ， 这 将 向 网 络 服 务 器 发 出 信 号 ， 表 示 您 正 在 请 求 该 域 的 站 点 。 当 您 正 常 访 问 域 时 ， 您 的 浏 览 器 会 假 定 这 样 做 ， 并 在 对 源 的 请 求 中 包 含 H o s t 标 头 。 这 对 于 大 多 数 人 来 说 可 能 是 显 而 易 见 的 - 但 当 我 意 识 到 这 一 点 很 有 意 义 并 发 现 了 域 名 背 后 的 一 些 魔 力 。 批 量 批 量 S S L 扫 描 （ 活 动 ） 扫 描 （ 活 动 ） 您 可 以 用 来 识 别 主 机 的 另 一 种 方 法 是 通 过 S S L 扫 描 。 这 是 一 种 有 效 的 方 法 ， 在 本 文 中 将 不 进 行 演 示 。 但 是 ， 我 可 以 告 诉 您 如 何 做 以 及 如 何 进 行 自 己 的 扫 描 设 置 。 我 的 一 个 好 伙 伴 为 此 编 写 了 一 个 很 棒 的 工 具 ， 但 我 会 让 他 们 感 到 舒 服 的 同 时 发 布 它 。 S S L 证 书 通 常 包 含 一 个 字 段 ， 其 中 包 含 为 其 生 成 的 域 名 。 从 理 论 上 讲 ， 如 果 您 扫 描 整 个 I n t e r n e t 并 找 到 每 个 打 开 的 端 口 4 4 3 ， 然 后 提 取 每 个 证 书 并 解 析 域 名 ， 则 可 以 找 到 与 您 要 查 找 的 域 有 关 的 所 有 主 机 。 拥 有 这 些 I P 后 ， 重 复 上 述 步 骤 ， 直 到 找 到 （ 或 没 有 ） 为 止 。 我 已 经 完 成 了 几 次 ， 为 客 户 发 现 了 许 多 许 多 未 公 开 的 资 产 - 这 确 实 是 一 个 非 常 有 趣 的 资 产 发 现 活 动 。 （ 影 子 I T 令 人 恐 惧 ） 。 获 取 服 务 器 发 出 请 求 获 取 服 务 器 发 出 请 求 另 一 种 细 微 差 别 的 方 法 是 滥 用 站 点 中 的 远 程 U R L 包 含 功 能 ， 以 尝 试 使 其 到 达 您 的 服 务 器 。 很 多 时 候 ， 服 务 器 可 能 具 有 “ 包 含 来 自 U R L 的 图 像 ” 功 能 。 这 种 方 法 通 常 适 用 于 简 单 的 服 务 器 设 置 （ 例 如 单 个 w e b a p p ） ， 就 像 更 复 杂 的 多 网 络 系 统 （ 处 理 O O B   D N S 的 任 何 人 都 非 常 了 解 这 一 点 ） 一 样 。 要 滥 用 这 样 的 功 能 ， 请 获 得 一 个 打 的 协 作 者 并 将 其 粘 贴 到 “   i n c l u d e   f r o m   u r l ” 部 分 中 。 轮 询 您 的 客 户 端 交 互 ， 您 将 看 到 网 络 流 量 。 c u r l   - s   - k   - H   " H o s t :   0 x 0 0 s e c . o r g "   h t t p s : / / < i p   a d d r e s s > /
C r o b a t 反 向 查 询 反 向 查 询 当 我 与 室 友 和 才 华 横 溢 的 彭 特 斯 特 朋 友 @ c a l u m b o a l 作 梦 时 ， 这 种 技 巧 让 我 大 吃 一 惊 。 使 用 C a l ' s   C r o b a t ， 您 可 以 在 I P 范 围 内 进 行 反 向 D N S 查 找 。 例 如 ： 现 在 ， 事 实 证 明 ， 您 可 以 将 此 链 接 与 从 i p i n f o . i o 提 取 的 A S N 范 围 相 链 接 ， 以 创 建 一 个 非 常 不 错 的 反 向 查 找 工 具 ！ 如 果 您 可 以 使 用 他 们 的 高 级 计 划 ， 则 可 以 直 接 从 其 A P I 获 取 范 围 - 确 实 很 棒 。 c u r l   - s   " < h t t p s : / / i p i n f o . i o / A S 1 6 2 7 6 / j s o n ? t o k e n = y o u r t o k e n i f y o u h a v e i t > "     |   j q     - r   ' . p r e f i x e s [ ] . n e t b l
但 是 如 果 您 可 以 粗 暴 地 对 待 它 ， 因 为 您 没 有 预 算 ， 我 就 知 道 了 。 只 需 从 我 们 之 前 的 步 骤 中 获 取 这 些 A S N ， 然 后 转 到 h t t p s : / / i p i n f o . i o /   < A S N N U M B E R > 。 例 如 ： A S 1 6 2 7 6 现 在 ， 展 开 底 部 的 滑 块 ， 然 后 将 所 有 这 些 复 制 并 粘 贴 到 文 件 中 。 可 能 需 要 一 段 时 间 才 能 粘 贴 - 这 是 正 常 现 象 。
c a t   r a n g e s . t x t |   a w k   ' {   p r i n t   $ 1   } '   |   g r e p   " . "   |   t e e   - a   s o u r c e . t x t
现 在 ， 我 们 有 了 目 标 A S N 的 范 围 列 表 ， 我 们 可 以 对 之 前 已 经 看 到 其 资 产 的 每 个 A S N 重 复 此 操 作 。 您 可 以 在 我 的 云 范 围 项 目 h t t p s : / / e a s y a s n . x y z / 的 整 个 提 供 商 面 前 走 得 更 远 。 现 在 我 们 有 了 范 围 ， 可 以 遍 历 它 们 并 进 行 反 向 查 找 。 此 命 令 将 遍 历 每 个 范 围 并 提 取 分 配 给 它 的 D N S 记 录 ， 您 可 以 通 过 这 种 方 式 找 到 可 能 隐 藏 的 其 他 资 产 （ 并 且 在 D N S 枚 举 期 间 可 能 丢 失 了 ） 。 找 到 所 有 这 些 新 资 产 后 ， 请 按 照 上 述 过 程 将 它 们 反 馈 给 您 ， 直 到 您 认 为 自 己 获 得 了 很 好 的 报 道 。 C l o u d F a i l （ （ A u t o m a g i c   P y t h o n ） ） 您 可 以 使 用 的 最 后 一 种 方 法 （ 超 级 易 用 ） 是 C l o u d F a i l   p y t h o n 工 具 。 使 用 此 工 具 ， 您 所 要 做 的 就 是 傻 瓜 相 机 ！ 有 时 会 起 作 用 ， 有 时 却 不 会 。 如 果 可 以 肯 定 的 话 ， 那 肯 定 是 一 笔 不 错 的 透 支 钱 。 c u r l   - s   < h t t p s : / / e a s y a s n . x y z / c o m p a n i e s / a m a z o n / r a n g e s . t x t >   |   g r e p   - v   " : " f o r   r a n g e   i n   $ ( c a t   s o u r c e . t x t ) ;   d o   c r o b a t   - r   $ r a n g e   |   j q   - c   - C   ' '   |   g r e p   " 0 x 0 0 s e c . o r g " ;   d o n e   |   t e e   - a   r e s u l t s . t x t g i t   c l o n e   < h t t p s : / / g i t h u b . c o m / m 0 r t e m / C l o u d F a i l . g i t > c d   C l o u d F a i l p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t p y t h o n 3   c l o u d f a i l . p y   - t   0 x 0 0 s e c . o r g
减 轻 减 轻 对 于 所 有 在 这 里 工 作 的 人 来 说 ， 我 确 信 缓 解 / 补 救 措 施 很 明 确 - 将 W A F 上 游 和 可 选 的 管 理 地 址 或 堡 垒 主 机 列 入 白 名 单 ， 以 进 行 维 护 。 也 不 要 依 靠 W A F 来 缓 解 真 正 的 严 重 漏 洞 。 应 将 它 们 视 为 最 后 一 道 防 线 ， 而 W A F 绕 过 的 影 响 不 应 成 为 成 功 入 侵 之 间 的 区 别 。 如 果 您 有 能 力 修 复 代 码 ， 则 应 该 优 先 考 虑 。 I P I n f o . i o 我 想 借 此 时 间 向 我 们 的 赞 助 商 i p i n f o . i o 快 速 鸣 叫 ！ 我 每 天 都 在 使 用 这 个 A P I 处 理 很 多 不 同 的 事 情 ， 直 到 写 这 篇 文 章 之 前 ， 我 才 真 正 意 识 到 自 己 对 它 的 依 赖 程 度 。 请 帮 个 忙 ， 在 那 边 注 册 一 个 免 费 的 更 高 请 求 限 制 ， 然 后 打 个 招 呼 ！ 他 们 都 很 友 好 ， 氛 围 也 很 好 。 非 常 高 兴 能 很 快 尝 试 出 h o s t . i o ！ 结 论 结 论 总 体 而 言 ， 希 望 本 文 能 学 到 一 些 技 巧 ， 以 揭 露 W e b 代 理 或 W A F 之 后 的 服 务 器 ！ 现 在 ， 我 正 在 编 写 它 ， 实 际 上 感 觉 其 中 有 些 技 巧 也 适 用 于 揭 开 洋 葱 域 的 面 纱 。 只 是 拉 O S I N T 并 将 其 卡 在 墙 上 以 查 看 粘 住 了
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理