CDN绕过业务部署漏洞及全网扫描反向邮件接口探针技术分析.pdfVIP

演示案例：

➢前置后置-CDN服务-识别绑定

➢某应用-CDN绕过-子接口查询

➢某应用-CDN绕过-主动遗留文件

➢某应用-CDN绕过-邮件系统全网扫描

前置知识：

传统访问：用户访问域名–解析服务器–访问目标主机

普通：用户访问域名–节点–真实服务器–访问目标主机

带的：用户访问域名–节点（）–真实服务器–访问目标主机

国内服务商：

阿里云百度云七牛云

又拍云腾讯云

网宿科技

国外服务商

配置：

配置：加速域名需要启用加速的域名

配置：加速区域需要启用加速的地区

配置：加速类型需要启用加速的资源

参考知识：

超级：

超级：

接口查询：

接口查询：

国外请求：

国外请求：

社区库：

全网扫描：

全网扫描：

全网扫描：

常见方法：

子域名，邮件系统，国外访问，证书查询，抓包，网络空间

通过漏洞或泄露获取，扫全网，以量打量，第三方接口查询等

涉及资源：

补充：涉及课件资源软件包资料等地址