本节课就是讲一些主流产品对我们渗透测试的影响，复现了解就行不做也可以
演示案例：
➢ Web-拓展架构-WAF保护-拦截攻击
➢ Web-拓展架构-CDN节点-隐藏真实IP
➢ Web-拓展架构-OSS存储-防上传攻击
➢ Web-拓展架构-反向代理-数据应用转发
➢ Web-拓展架构-负载均衡-多台机器服务
#WAF
原理：Web应用防火墙，旨在提供保护
影响：常规Web安全测试手段会受到拦截
演示：雷池社区版 https://waf-ce.chaitin.cn/
Ubuntu20.04 + 雷池社区版
安装雷池：
https://help.waf-ce.chaitin.cn/node/01973fc6-df0f-7650-bafa-8ed8d2fc2bc1
命令：
bash -c “$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"“)
搭建网站：
参考文章：https://zhuanlan.zhihu.com/p/705196831
docker run –name webgoat -d -p 8080:8080 -p 9090:9090 registry.cn-shanghai.aliyuncs.com/kubesec/webgoat:v2023.8
配置雷池：
添加站点-设置域名-上游地址-没真实域名修改本地host解析（在c盘找到hosts文件，把对应域名解析到对应ip）
#CDN
原理：内容分发服务，旨在提高访问速度
影响：隐藏真实源IP，导致对目标IP测试错误
演示：阿里云备案域名全局CDN加速服务
Windows2016 + BT宝塔面板 + CDN服务
#
CDN核心就是“就近加速、减轻源站带宽压力”，针对静态内容做缓存，用户访问的是CDN边缘节点的缓存数据，99%的情况不会触达源站
怎么判断开没开CDN：用网上的超级ping网站，看看多地ping的ip结果一不一致，一致就是没开，不一致就是开了
#OSS
原理：云存储服务，旨在提高访问速度
影响：主要影响文件上传漏洞，因为oss只负责放文件，没有php，Java这类脚本解析环境，所以上传后门后，脚本不被执行，就拿不到权限，但存在AK/SK隐患（调用API的钥匙）
Windows2016 + cloudreve + 阿里云OSS
https://github.com/cloudreve/Cloudreve/releases/tag/3.7.1
1、启动应用
2、登录管理
3、配置存储信息
4、更改用户组存储属性
阿里云OSS:
开OSS
2、新建Bucket
3、配置Bucket属性
4、配置Access访问
原理：
为什么要使用第三方存储？
1）静态文件会占用大量带宽
2）加载速度
3）存储空间
#反向代理
正代理为客户端服务,客户端主动建立代理访问目标（不代理不可达），客户端配置的。
反向代理为服务端服务,服务端主动转发数据给可访问地址（不主动不可达），客户端不知道反向代理存在。
原理：通过网络反向代理转发真实服务达到访问目的
影响：访问目标只是一个代理，非真实应用服务器
注意：正向代理和反向代理都是解决访问不可达的问题，但由于反向代理中多出一个可以重定向解析的功能操作，导致反代理出的站点指向和真实应用毫无关系！
演示：Nginx反向代理配置
Windows2016 + BT宝塔面板 + Nginx
反向代理：就很类似一个重定向操作，就比如你访问一个网站他开了反向代理，目标url是baidu.com，服务器给浏览器返回的页面是百度的东西，但是url全程是没变的，重定向url会变成baidu.com。反向代理服务器就是它去取来数据，然后给用户，全程url还是反向代理服务器的url
#负载均衡
负载均衡（Load Balancing） 是一种网络与服务器架构技术，核心目标是将分布式的请求/任务均匀分配到多个后端服务器（或节点）上，避免单一节点过载，提升系统的吞吐量、可用性与稳定性。
影响：有多个服务器加载服务，测试过程中存在多个目标情况
有没有人看完有一个疑问：cdn和负载均衡怎么判断呢，都是访问一个网站，可能ip不一样。用超级ping ip多的是cdn，少的是负载均衡（因为负载均衡是核心服务器，cdn就是缓存），最关键我觉得就是，我们多访问几次，负载均衡很可能ip会变，cdn不变