一、旁注
1. 界说
旁注是一种攻击技能，当黑客无法直接攻击目的网站时，会利用同一服务器上其他网站的安全漏洞，渗出进目的网站，从而获取其权限。这种攻击方式类似于“曲线救国”，通过迂回的方式达成目的。
2. 实现原理
许多网站为了降低本钱，选择利用假造主机服务，这些服务往往在同一台或多台服务器上为多个网站分配资源。黑客利用这种共享机制，通过攻击其他网站，间接影响目的网站。例如，通过获取同一服务器上其他网站的Webshell（web后门程序），进而控制整个服务器，从而有机会访问或攻击目的网站。
3. 防御措施
①采用物理或逻辑隔离：将差别网站或应用部署在差别的服务器上，或利用假造化技能实现逻辑隔离。
②公道划分权限：为差别用户和应用分配得当的权限，制止权限过大导致的安全风险。
③定期更新补丁：及时安装系统和软件的更新补丁，修复已知的安全漏洞。
④设置安全检查：定期对服务器设置举行检查，确保没有不须要的服务开启，权限设置公道。
⑤部署入侵检测系统：及时监控网络流量和服务器状态，及时发现并制止异常行为。
⑥开启日志记载：记载系统和应用的具体日志，以便在发生安全变乱时举行追踪和分析。
二、跨库
1. 界说
跨库攻击通常指的是在SQL注入攻击中，攻击者利用漏洞访问或利用数据库服务器上的其他数据库。这种攻击可能导致数据泄露、数据篡改等严重后果。
2. 实现原理
在SQL注入攻击中，攻击者通过向应用程序注入恶意的SQL代码，操控数据库服务器实行非预期的数据库利用。如果数据库服务器的设置存在漏洞，或者应用程序没有对用户输入举行严格的验证和过滤，攻击者就有可能利用这些漏洞访问或利用其他数据库。
例如，在联合查询中，攻击者可以构造恶意的SQL语句，查询或利用其他数据库中的表。一些WAF（Web应用防火墙）的拦截规则可能无法有效拦截这种跨库利用，从而给攻击者留下可乘之机。
3. 防御措施
①利用参数化查询或预编译语句：制止将用户输入直接拼接到SQL语句中，从而淘汰SQL注入的风险。
②对用户输入举行严格的验证和过滤：确保用户输入的数据符合预期的格式和范围。
③限制数据库用户的权限：为数据库用户分配最低须要的权限，制止利用具有过高权限的数据库账户。
④定期更新数据库软件和补丁：及时安装数据库软件的更新和补丁，修复已知的安全漏洞。
⑤部署数据库防火墙：监控和制止对数据库的恶意访问和利用。
三、CDN绕过
1. 界说
CDN（内容分发网络）是一种通过在多个地理位置分布的服务器节点缓存和分发内容的网络系统，旨在提高用户访问速率并减轻源服务器负载。CDN绕过则是指通过技能本领绕过CDN的缓存，直接访问源服务器。
2. 实现原理
在某些情况下，如安全测试或访问控制，须要绕过CDN直接访问源站。攻击者可能利用多种技能本领来获取目的网站的真实IP地点，从而绕过CDN的缓存。例如，通过查询DNS汗青记载、利用多站点ping服务、分析HTTP相应头中的信息等方式，攻击者有可能获取到目的网站的真实IP地点。
一旦获取到真实IP地点，攻击者就可以通过修改当地Hosts文件、利用代理服务器等方式，绕过CDN直接访问源服务器。
3. 防御措施
①加强CDN的安全设置：公道设置CDN的缓存策略、访问控制等参数，提高CDN的安全性。
②隐藏真实IP地点：通过反向代理、负载均衡等技能本领，隐藏源服务器的真实IP地点，增加攻击者的攻击难度。
③监控和检测异常流量：及时监控和分析网络流量，及时发现并制止绕过CDN的异常访问行为。
④提高源服务器的安全性：加强源服务器的安全防护措施，如利用防火墙、入侵检测系统等，防止攻击者直接访问源服务器。
4. 合法合规性
在尝试绕过CDN时，必须严格遵遵法律法规和道德规范。未经授权的访问和测试可能违反法律，并对目的网站造成不良影响。因此，在举行任何利用前，应确保获得合法授权，并遵守相干法规和道德准则。
尽早觉醒
尽早拥抱乐成
！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
