关于 旁注
旁注 是一种通过间接手段渗透目标系统的攻击技术，核心思路是利用同一服务器或网络环境中其他资源的漏洞，迂回攻击目标对象。以下从技术原理、攻击手法、防御策略及实际应用场景展开分析：
技术定义与攻击原理
旁注攻击的本质是资源共享漏洞利用，常见于虚拟主机、云服务器或局域网环境。攻击者通过以下步骤实现目标：
定位共享资源：例如同一物理服务器上的多个网站、同一 VLAN 内的其他主机或云平台中的相邻租户实例。
攻击薄弱环节：选择防护较弱的旁站点或设备（如中小型网站、配置错误的物联网设备），通过 SQL 注入、文件上传等常规漏洞获取控制权。
横向移动：利用服务器权限提升（如目录越权、数据库跨库查询）或网络协议漏洞（如 ARP 欺骗），渗透至目标系统。
典型场景
虚拟主机旁注：攻击者通过入侵同一服务器上的 B 网站，利用 IIS 或 Apache 配置错误获取物理路径，进而攻击目标 A 网站。
云环境跨租户攻击：在公有云中，通过侧信道攻击（如缓存数据泄露）或云服务配置错误，访问相邻租户的资源。
攻击手法与工具
信息收集与漏洞探测
IP 逆向查询：通过工具（如nslookup、WHOIS）获取目标 IP 对应的所有域名，定位旁站点。
旁注扫描工具：例如Domain3.5，通过扫描服务器上的其他网站，收集公开信息（如 IP、端口、服务版本）。
敏感文件泄露：利用phpinfo()等探针工具获取服务器配置，暴露真实 IP 或数据库信息。