反向代理解決方案如 Cloudflare 和 Akamai 被廣泛用於保護網站免受各種攻擊，包括 SQL 注入。這些服務作為用戶和網絡伺服器之間的中介，過濾請求以確保惡意有效載荷在到達伺服器之前被丟棄。然而，在某些情況下，滲透測試者和漏洞獎勵獵人可能需要繞過這些解決方案。
考慮一個例子，您擁有一家電子商務業務。您創建了一個托管在特定 IP 地址的伺服器上的網站，並為您的網站購買了一個域名。隨著時間的推移，攻擊者可能會發現漏洞，例如 SQL 注入，這可能會危及您的網站。為了減輕這一風險，您可能會實施反向代理解決方案來過濾進入的請求，並保護您的伺服器免受惡意活動。
當反向代理被配置時，所有針對您的網站的請求都會經過這個中介。反向代理檢查每個請求是否包含惡意有效載荷。如果請求包含有害有效載荷，代理會丟棄它，防止其到達您的伺服器。然而，如果請求被認為是安全的，它將被允許通過。這一過濾過程有時會對試圖測試網絡應用程序安全性的安全專業人員造成挑戰。
對於滲透測試者來說，遇到反向代理可能會感到像是一條死胡同。然而，有一些方法可以繞過這些解決方案，並直接針對網絡伺服器。一種有效的方法是發現網絡伺服器的真實 IP 地址，這樣您就可以直接發送有效載荷，而不會受到反向代理的干擾。
要查找網絡伺服器的真實 IP 地址，您可以利用專門的搜索引擎，如 Shodan 或 Censys。通過輸入目標的域名，您可能會發現一個相關 IP 地址的列表，包括原始伺服器的 IP。這些信息對於繞過反向代理解決方案並直接訪問網絡伺服器非常有價值。
對於那些有興趣了解更多關於繞過反向代理解決方案的人，進行 Google 搜索，例如“查找網絡伺服器的原始 IP”或“繞過 Cloudflare”，可以獲得有用的資源。這些搜索可以導致指導和工具，幫助揭示有效繞過安全措施所需的信息。
問：什麼是反向代理解決方案？
答：反向代理解決方案作為用戶和網絡伺服器之間的中介，過濾請求以保護伺服器免受各種攻擊，包括 SQL 注入。
問：反向代理解決方案如何保護網站？
答：它們檢查進入的請求是否包含惡意有效載荷，並在到達網絡伺服器之前丟棄任何有害請求，只允許安全請求通過。
問：為什麼滲透測試者可能需要繞過反向代理解決方案？
答：滲透測試者可能需要繞過這些解決方案，以直接針對網絡伺服器進行安全測試，並在不受代理干擾的情況下識別漏洞。
問：繞過反向代理的一種方法是什麼？
答：一種有效的方法是發現網絡伺服器的真實 IP 地址，這樣可以直接訪問以發送有效載荷，而不會受到反向代理的過濾。
問：我如何找到網絡伺服器的真實 IP 地址？
答：您可以使用專門的搜索引擎，如 Shodan 或 Censys，輸入目標的域名，並揭示一個相關 IP 地址的列表，包括原始伺服器的 IP。
問：我可以使用哪些資源來了解更多關於繞過反向代理解決方案的內容？
答：進行 Google 搜索，例如“查找網絡伺服器的原始 IP”或“繞過 Cloudflare”，可以導致有用的指導和工具，以揭示必要的信息。
