Level 8 → Level 9绕过姿态二：空白字符 value.二、查找看看有没有邮件系统，一般的邮件系统许多都是在内部，没有经过CDN的解析，这样经过检查原始的邮件头部，能够看到实在的IP。 第三便是经过查询域名前史信息，一般的域名的前史信息，仍是能够查询到实在IP的，CloudFlare有个比较弱智的硬伤，这是经过一段时间调查剖析所得出的成果，这个也或许是一个规划的缺点,也或许是为了办理辨认。 大部分经过CloudFlare维护的网站都有一个direct-xxx（xxx对应网站域名）的子站，经过这个子站咱们能够获得该网站的真是IP。 例如这儿我随意找个网站，咱们手艺测验一下：引荐：

Network Distance: 2 hops下面咱们来测验一下这个函数是否管用，以low等级的指令履行缝隙为例，对应的网页文件为D:AppServwwwdvwavulnerabilitiesexecsourcelow.php，对文件进行如下图所示的修正，在ping指令之前加上EscapeShellCmd函数进行过滤。