Day3 拓展模式以及测试会遇到的问题WAFWeb应用防火墙会对出入站流量进行过滤安全测试手法遭到拦截。绕防火墙一般是绕很拉的防火墙或者本身技术很高超能绕过。正常情况很难绕过的从其他方面入手。CDN内容分发服务就好比原服务器在黑龙江其他地方访问是很慢的。但是在全国每个省都复制一台原服务器作为节点每个省要访问服务只需要访问所在省最近的节点就能得到服务提高访问速度。但是解析域名的ip可能不是真实IP一般不是大品牌或者没有国外业务一般都是在国内进行内容转发。所以可以用外网比较冷门地区的网络环境来访问域名就很可能是真实IP。可以通过超级ping来看看各地解析的ip地址是不是一样的如果大部分都不一样那很可能是CDN了。还有一种找真实IP的方法就是改hosts文件将域名解析到显示的ip地址如果是cdn的话页面会弹出403而真实IP是不会的。OSS将系统所要用的文件上传到云硬盘上该云硬盘提供了文件下载、上传等一列服务这样的服务以及技术可以统称为OSS。这个存储桶它是不会解析的哪怕你上传木马进去也解析不了修复了文件上传。但是通过Access Key就能访问所以这个密钥没有保存好泄露了就能被登录进去。反向代理反向代理就是做要指向的网站和用户之间的中间人用户通过中间人访问要指向的网站。访问控制台将某个网站目录指向其他网站比如我将www.xxx.com/admin这个目录指向www.baidu.com,别人访问这个路径就跳转到百度。然后执行的操作都会由反向代理服务器返回百度的结果。相当于你就是在百度的网站。访问目标只是一个代理非真实应用服务器。负载均衡就是多台服务器提供网站服务。好比一个网站有一台主的两台副的。主的权重为10两个副的权重分别为4你访问网站的时候访问到主服务器概率会比副的大。用来缓解网站服务器压力的。测试过程中就会遇到多目标的情况。