下午技术版 Demonsword 那篇反代变肉鸡的帖子认真看了一遍,PoC 那段没完全看懂。
帖子里给的命令是 curl --resolve fbi.gov:443:[列表里的IP] https://fbi.gov/cdn-cgi/trace,说如果返回的内容有问题,就说明这个 IP 正在被滥用。
想问下,返回内容里到底看哪个字段?是看 ip 后面的是不是自己这台机器的出口 IP,还是看别的?如果 ip 字段显示的不是自己的出口,是不是就说明这个 IP 正被人拿去当中转了?
另外 proxy.seeck.cn 那一万七的名单,有人翻过吗,能不能按自己的 IP 查,还是只能整页翻?没搞定,求指点。
这种听听就算了,你还真去研究啊