网站反连接广告设计平面设计

网站反连接,广告设计平面设计,广告设计与制作专业就业岗位,微信公众号运营策划方案RIP Cloudflare: 绕过IP白名单限制 欢迎来到“RIP Cloudflare”系列#xff0c;我们将在本系列中戳破Cloudflare闪亮盔甲上的漏洞#xff0c;挖掘它像埋藏宝藏一样隐藏的源站IP。企业和开发者喜欢把Cloudflare贴到他们的网站上#xff0c;就好像它是一个“禁止入内”的牌子…RIP Cloudflare: 绕过IP白名单限制欢迎来到“RIP Cloudflare”系列我们将在本系列中戳破Cloudflare闪亮盔甲上的漏洞挖掘它像埋藏宝藏一样隐藏的源站IP。企业和开发者喜欢把Cloudflare贴到他们的网站上就好像它是一个“禁止入内”的牌子却忘记了他们的后端可能仍然是用胶带勉强维持的。在本系列中我将向你展示如何溜过Cloudflare的保镖闯入源服务器的派对。让我们看看幕后到底发生了什么在这一部分中我们将讨论一个常见场景你发现了源IP地址但却遇到了403 Forbidden错误或者发现端口是关闭的。这种情况通常是因为服务器被配置为只允许来自Cloudflare IP范围的流量阻止了所有其他连接。这种限制通常使用诸如iptables、nginx配置或.htaccess文件等工具来强制执行。例如下面是一个典型的nginx配置它仅限制Cloudflare IP访问# /etc/nginx/conf.d/cloudflare-only.conf # Cloudflare IP 范围IPv4 和 IPv6 allow 173.245.48.0/20; allow 103.21.244.0/22; allow 103.22.200.0/22; allow 103.31.4.0/22; allow 141.101.64.0/18; allow 108.162.192.0/18; allow 190.93.240.0/20; allow 188.114.96.0/20; allow 197.234.240.0/22; allow 198.41.128.0/17; allow 162.158.0.0/15; allow 104.16.0.0/13; allow 104.24.0.0/14; allow 172.64.0.0/13; allow 131.0.72.0/22; allow 2400:cb00::/32; allow 2606:4700::/32; allow 2803:f800::/32; allow 2405:b500::/32; allow 2405:8100::/32; allow 2a06:98c0::/29; allow 2c0f:f248::/32; # 拒绝所有其他IP deny all;当面临这种限制时有几种方法可以绕过它。让我们探讨两种有效的技术。方法一使用Cloudflare WorkersCloudflare Workers是一个无服务器执行环境允许你在Cloudflare的全球网络上运行代码。由于Workers在Cloudflare的基础设施内运行因此可以用来绕过IP白名单限制。以下是你可以使用Cloudflare Worker作为反向代理的方法前往 Cloudflare Workers Playground。使用以下代码创建反向代理exportdefault{asyncfetch(request,env,ctx){consttargetUrlhttps://rip.cloudflare;try{// 克隆传入的请求以将其转发到目标URLconstforwardedRequestnewRequest(targetUrl,{method:request.method,headers:newHeaders([...request.headers].filter(([key])key.toLowerCase()!host)),body:request.method!GETrequest.method!HEAD?request.body:null,});// 将请求转发到目标服务器constresponseawaitfetch(forwardedRequest);// 克隆响应以返回给客户端constresponseHeadersnewHeaders(response.headers);constresponseBodyawaitresponse.text();returnnewResponse(responseBody,{status:response.status,headers:responseHeaders,});}catch(error){console.error(反向代理过程中出错:,error);returnnewResponse(内部服务器错误,{status:500});}},};点击Go执行代码。绕过成功 :p这个Worker充当中介通过Cloudflare的网络转发你的请求从而有效地绕过了IP白名单限制。方法二在Cloudflare仪表板中添加DNS记录另一种简单的方法是在你的Cloudflare仪表板中添加一个新的DNS记录。操作如下登录你的Cloudflare仪表板。添加一条新的A记录指向源IP地址。启用代理选项橙色云图标。保存更改。DNS记录生效后你就可以通过新域名访问源服务器从而有效绕过IP白名单。绕过成功 :p结语虽然Cloudflare提供了强大的安全功能但它并非无懈可击。通过利用Cloudflare Workers或操作DNS设置等工具你可以绕过IP白名单限制并访问源服务器。但是需要注意的是这些技术应仅用于道德目的例如渗透测试或安全研究。请继续关注“RIP Cloudflare”系列的下一部分我们将探讨更先进的技术来发现和绕过Cloudflare的防御。祝黑客愉快CSD0tFqvECLokhw9aBeRqvDduZ8FI2/1UfAsfF3s6VXEyn3EiEMqFbJCXcszGMqGRTfmPAH7jxgeDn0u8L9OjuL7DwvALmoNzb4m7wdrxjhFWIs07Umn2nHfGMh3Lm更多精彩内容 请关注我的个人公众号 公众号办公AI智能小助手对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号网络安全技术点滴分享