分享一个 CDN 回源 的实战绕过思路
#12026/5/1 16:52:22
挖到一个站,CDN 回源 比较严,试了几种方法最后绕过去了,分享一下思路:
POST /api HTTP/1.1
Host: target
关键点在于利用了 分块传输 配合参数污染。大家有更好的方法欢迎补充 👇
#22026/5/27 00:52:22
学习了,mark 一下,回头自己复现一遍。
#32026/5/27 06:52:22
楼主可以试试用 DNSLog 验证是否有回显,比直接打要安全。
#42026/6/21 20:52:22
同问,我也遇到了类似问题,等大佬解答。
#52026/6/23 20:43:02
这个思路可以,但要注意目标如果开了 RASP 可能拦,建议先探测一下。
#62026/6/28 20:43:01
实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。
#72026/7/3 09:21:02
同问,我也遇到了类似问题,等大佬解答。
#82026/7/4 20:43:02
学习了,mark 一下,回头自己复现一遍。