官网：http://securitytech.cc/
Cloudflare Tunnel — 原始服务器暴露的武器化
隧道简介
Cloudflare Tunnel 是将私有应用暴露到互联网的一种流行方式，无需开放防火墙端口。它广泛用于内部仪表板、API 和测试环境。理论上，它可以隐藏源服务器 IP，并将所有流量通过 Cloudflare 网络，在那里启用 WAF、防 DDoS 和缓存保护。
但是，如果源服务器仍然暴露在互联网上怎么办？
在本文中，我将演示我如何测试 Cloudflare Tunnel 配置、发现误配置，并将源服务器暴露武器化，从而完全绕过 Cloudflare。这不仅是理论，我会展示完整的侦察步骤、漏洞利用流程，以及攻击者如何利用它。
