Web缓存利用分析(三)

导语：前一篇文章介绍了Server Cache Poisoning在实际应用场景下，产生DOS攻击的利用方式。本篇文章则介绍Web Cache Deception在真实场景下的应用方式和测试情况。

前言

前一篇文章介绍了Server Cache Poisoning在实际应用场景下，产生DOS攻击的利用方式。本篇文章则介绍Web Cache Deception在真实场景下的应用方式和测试情况。

本篇文章介绍的是发表在网络安全顶会2020 USENIX Security上的一篇文章：《Cached and Confused: Web Cache Deception in the Wild 》。

背景知识

我们已经在之前的文章中介绍过Web Cache欺骗的问题，其在CTF场景下有比较多的应用，而本篇文章主要聚焦于其在真实世界场景下的利用与一些bypass方式。关于其简单原理的一些CTF应用，可以参见我们的第一篇文章：

如上图所示，攻击者诱导受害者点击如下路由：

/account.php/nonexistent.jpg

由于是第一次访问，Web Cache将其转发给源服务器，源服务器在解析时，由于中间件或者后端配置问题，将其解析为访问/account.php路由，并进行response，而此时Web Cache将其对应记录。当攻击者再次请求如下链接：

/acco