背景
fuzz绕过、手注、盲打等等被waf拦截,每个男孩都想拥有一个匿名且延迟优质的代理池......
研究
那么从经济、匿名性和IP资源量、访问延迟等考虑,好像只能有CDN成为我这个懒人的首要选择。可惜CDN接入需要验证DNS...结合Domain Fronting中的想法。AWS的CloudFront成为了首选。
测试
1. 新增Web内容分发
2. 指定目标站点,参数默认。源协议策略视源站访问协议而定,或者匹配查看器。
3. 等待部署完成
4. 获取节点IP列表如下
http://d7uri8nf7uskq.cloudfront.net/tools/list-cloudfront-ips
3. 指派CDN节点池内任意IP进行web访问
代码语言:javascript复制curl -x 64.252.172.160:80 http://xxxx.cloudfront.net/ -H "Referer: www.baidu.com"