分享一篇有意思的文章，利用 CF 的 Cache 来实现去匿名化攻击

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

7 条回复 • 2025-01-22 17:56:18 +08:00

kk2syc

14 小时 39 分钟前

其实就是类似无线电的三角定位，实际作用还不如 “我是黑客，短信验证码给我”

Nimrod

13 小时 26 分钟前

@kk2syc 地理猜测原理跟三角定位类似，但是这个“开盒”是完全没有交互的。

lupus721

12 小时 57 分钟前

思路不错，不过有几个点没太想明白，cf 的 cdn 节点信息不应该随机化匿名化么，怎么穷举所有节点的，如果节点的编号变变，估计就比较难反向定位了。

Nimrod

10 小时 52 分钟前

CF 是提供了 API 获得所有 colo 的，比如这个 repo https://github.com/Netrvin/cloudflare-colo-list
以及原作者自己列举的 https://github.com/hackermondev/cf-teleport/blob/main/scripts/data/colos.json
至于为什么明文返回，可能 CF 觉得不是很重要吧。

Nimrod

10 小时 52 分钟前

@lupus721 没回复上，见楼上。

Donaldo

10 小时 14 分钟前

这个“within a 250 mile radius”好像误差有点大了。。

kk2syc

9 小时 13 分钟前

@Nimrod 那还不如在所谓的网页里塞一个 0px 的透明 img ，保证图床地址不被规则到直接看 ip