Web应用&企业产权&指纹识别&域名资产

信息打点章节点 Web:语言/CMS/中间件/数据库/系统/WAF等 系统:操作系统/端口服务/网络环境/防火墙等 应用:APP对象/API接口/微信小程序/PC应用等 架构:CDN/前后端/云应用/站库分离/OSS资源等 技术:JS爬虫/敏感扫描/目录爬虫/源码获取/接口泄漏等 技术:指纹识别/端口扫描/CDN绕过/WAF识别/Github监控等 业务资产 关于业务资产,主要有Web应用 app
Web应用&企业产权&指纹识别&域名资产

CDN绕过&业务部署&漏洞回链&接口探针&全网扫描&反向邮件

前置知识 首先我们先了解什么是CDN,CDN的全称是Content Delivery Network,即内容分发网络。具体来说,CDN就是采用更多的缓存服务器,布放在用户访问相对集中的地区或网络中。当用户访问网站时,将用户的访问指向距离最近的缓存服务器上,由缓存服务器响应用户请求。 1.传统访问:用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN:用户访问域名–>CD
CDN绕过&业务部署&漏洞回链&接口探针&全网扫描&反向邮件