正在测试loc的抗DD/CC和爬虫能力

张少涵 · 发表于 2024-11-14 11:59:49

当你看到这个贴子的时候，说明hostloc的waf等相关设置已经被绕过，下一步是研究CC对抗策略。

yezi1000 · 发表于 2024-11-14 12:00:29

歡迎前來測試

hcs00001 · 发表于 2024-11-14 12:17:27

看来还不错

zagan · 发表于 2024-11-14 12:25:36

模拟一下ja3指纹好像就绕过了

yezi1000 · 发表于 2024-11-14 12:29:40

zagan 发表于 2024-11-14 12:25
模拟一下ja3指纹好像就绕过了

不要好像那都是表面

张少涵 · 发表于 2024-11-14 12:25:00

zagan 发表于 2024-11-14 12:25
模拟一下ja3指纹好像就绕过了

不太行，现在只能绕过，还是要从无头浏览器下手，到底怎么有效攻击还得再研究一下。

屎太龙 · 发表于 2024-11-14 12:39:10

有没有免费的测压网站，哪怕测压个几分钟也行

zagan · 发表于 2024-11-14 12:25:00

张少涵发表于 2024-11-14 12:39
不太行，现在只能绕过，还是要从无头浏览器下手，到底怎么有效攻击还得再研究一下。 ...

curl_cffi这个库可以绕过，底层可以模拟浏览器的JA3指纹。攻击的话不太清楚它这个scdn访问速率太快会不会动态封禁。

yezi1000 · 发表于 2024-11-14 13:10:28

zagan 发表于 2024-11-14 14:44
curl_cffi这个库可以绕过，底层可以模拟浏览器的JA3指纹。攻击的话不太清楚它这个scdn访问速率太快会不会 ...

你直接curl loc也是可以的

zaganyezi1000 · 发表于 2024-11-14 14:44:21

yezi1000 发表于 2024-11-14 14:45
你直接curl loc也是可以的

不行，其他库都不行。服务器上试的，只有能模拟真实浏览器指纹的才不会418 本帖最后由 yezi1000 于 2024-11-14 15:14 编辑

zagan 发表于 2024-11-14 14:56
不行，其他库都不行。服务器上试的，只有能模拟真实浏览器指纹的才不会418 ...

我測試是沒問題因為scdn模型訓練數據和推理數據並非只有指紋單一來源

具體你可以看一下https://hostloc.com/thread-1360433-1-1.html

		自动登录	找回密码
密码			立即注册