是否有一种方法可以找到cloudflair保护的端点API ?

Question

我正试图为一个web应用程序执行共振，试图检索隐藏在cloudflair背后的端点API，我尝试使用CloudFail确实检索了几个仍然受cloudflair保护的子域。所以这是没有用的。是否有其他方法来检索cloudflair背后的终点?或者我可以用来绕过cloudflair来检索端点API的工具?

我甚至尝试使用邮差，但无法到达终点API

Answer 1

你无法获得CF代理的API的Origin .你在浪费时间。