⭐ 真我应该算是红米的同价位替代了吧 by 维基百科 #uid64627
手头有个一千多块的真我备用机，之前大概等了一周深度测试下来解bl了，能root，就是第三方rom很少，我那个备用机后面刷了gsi，用着算凑合
红米解锁收紧了，真我目前没有收紧的迹象
手头有个一千多块的真我备用机，之前大概等了一周深度测试下来解bl了，能root，就是第三方rom很少，我那个备用机后面刷了gsi，用着算凑合
红米解锁收紧了，真我目前没有收紧的迹象
⭐ 腾讯云拼团 by 名字我得想想 #uid54815
【来腾讯云双11和我拼团，双人成团加赠云资源，至多3个月】，点击链接前往：https://cloud.tencent.com/act/pro/double11-2024?fromSource=gwzcw.8891707.8891707.8891707&utm_medium=cpc&utm_id=gwzcw.8891707.8891707.8891707&group_hash_key=6e6abfd51ead14e3c9afa4585ac7073d&spread=team&utm_id=gwzcw.8891707.8891707.8891707&utm_medium=cpc
【来腾讯云双11和我拼团，双人成团加赠云资源，至多3个月】，点击链接前往：https://cloud.tencent.com/act/pro/double11-2024?fromSource=gwzcw.8891707.8891707.8891707&utm_medium=cpc&utm_id=gwzcw.8891707.8891707.8891707&group_hash_key=6e6abfd51ead14e3c9afa4585ac7073d&spread=team&utm_id=gwzcw.8891707.8891707.8891707&utm_medium=cpc
⭐ 溢价50出咸鱼云圣何塞40刀GIA by 一梦尽欢 #uid65441
1C1G10G 600G/300M,3网回城GIA,电信联通去程GIA,移动CMI,到期2025/11/10 一共330, 有意TG@yunfeng66,还是上瓦工了
1C1G10G 600G/300M,3网回城GIA,电信联通去程GIA,移动CMI,到期2025/11/10 一共330, 有意TG@yunfeng66,还是上瓦工了
⭐ 【YAM store AWS 32v 8v 成品账号价格下调通知】 by Gblaowang #uid51339
【2024年11月5日价格下调通知】
AWS 32v 由45元—>40元 AWS 8v 由30元—>25元
8V下单链接：https://shop.wkv.cc/buy/10
32V下单链接：https://shop.wkv.cc/buy/22
----------
✍️ TG联系|补货通知|AWS Azure GCP账号出售
【2024年11月5日价格下调通知】
AWS 32v 由45元—>40元 AWS 8v 由30元—>25元
8V下单链接：https://shop.wkv.cc/buy/10
32V下单链接：https://shop.wkv.cc/buy/22
----------
✍️ TG联系|补货通知|AWS Azure GCP账号出售
⭐ 1:6.7出国区 110刀 paypal代付或转账 by quzhaoji7 #uid29697
1:6.7出国区 110刀、代付
转账的话手续费用我出，最好是USDT
余额有aff的也有之前朋友转的，站内私信tg
1:6.7出国区 110刀、代付
转账的话手续费用我出，最好是USDT
余额有aff的也有之前朋友转的，站内私信tg
⭐ 测试-基于Cloudflare的人机验证拓展（图片验证码、hCaptcha等） by IPLark #uid66489
本帖最后由 IPLark 于 2024-11-5 15:56 编辑
受Hostloc标题字数限制，不得以删减标题，原帖标题
【测试】基于Cloudflare的人机验证拓展（302验证、JS验证、图片验证码、hCaptcha等）
前言
Cloudflare CDN 默认支持三种验证码模式，即 JS验证（JS Challenge）、交互验证（Interactive Challenge）和 托管质询（Managed Challenge）。 JS验证开启后，访客访问网页会先被要求进行验证，但整个过程是自动的，用户无需进行额外操作；与JS验证不同，交互质询需要用户进行点击验证框才能完成验证，而托管质询则是前两者的结合，即Cloudflare会根据访客IP、设备环境等多维度来选择对访客实施JS还是交互验证。
在某些场合下，虽然网站使用了Cloudflare，但可能不想启用默认的验证模式，而是有启用更轻量或者更复杂的验证码的需求，以下基于Cloudflare人机验证的拓展正是基于某些~~无用的~~需求下诞生的。正如标题所言，以下所有人机验证都不依赖网站源服务器，绝大部分借助Cloudflare相关功能实现，少部分使用第三方服务（如hCaptcha）。
验证模式
目前共有以下6种验证模式
模式交互（是否需要用户进行额外操作）是否仅借助Cloudflare完成预先过滤否是302 Cookie跳转否是JS验证否是点击验证码是是图片验证码是否hCaptcha是否
预先过滤
说明：基于一些预设的规则和策略，屏蔽部分恶意请求。几乎覆盖全站，默认启用，具体策略访客不可见。
302跳转cookie验证
说明：几乎覆盖全站，默认启用。
示例
https://iplark.com/playground/captcha/302复制代码
JS验证
说明：访客访问网站会自动进行JS验证，默认一小时有效期。
示例
https://iplark.com/playground/captcha/js复制代码
点击验证码
说明：访客访问网站会被要求点击验证按钮才能完成验证，默认一小时有效期。（已知问题：访客网络状态不佳时，第一次验证可能会失败）
示例
https://iplark.com/playground/captcha/click复制代码
演示动图
图片验证码
说明：访客访问网站会被要求根据图片输入正确的验证码，默认一小时有效期。（验证码生成服务目前搭建在近20台分散于不同服务商的免费Shared hosting，并有容错处理，保守估计可以承受8000qps，验证码校验依赖于Cloudflare）
示例
https://iplark.com/playground/captcha/image复制代码
演示动图
hCaptcha
说明：访客访问网站会被要求完成hCaptcha验证。（验证码服务由hCaptcha提供，校验由Cloudflare完成）
示例
https://iplark.com/playground/captcha/hcaptcha复制代码
演示动图
其他说明
目前仅是功能测试，Just for Fun!
----------
✍️ IPLark—多数据来源IP查询工具
本帖最后由 IPLark 于 2024-11-5 15:56 编辑
受Hostloc标题字数限制，不得以删减标题，原帖标题
【测试】基于Cloudflare的人机验证拓展（302验证、JS验证、图片验证码、hCaptcha等）
前言
Cloudflare CDN 默认支持三种验证码模式，即 JS验证（JS Challenge）、交互验证（Interactive Challenge）和 托管质询（Managed Challenge）。 JS验证开启后，访客访问网页会先被要求进行验证，但整个过程是自动的，用户无需进行额外操作；与JS验证不同，交互质询需要用户进行点击验证框才能完成验证，而托管质询则是前两者的结合，即Cloudflare会根据访客IP、设备环境等多维度来选择对访客实施JS还是交互验证。
在某些场合下，虽然网站使用了Cloudflare，但可能不想启用默认的验证模式，而是有启用更轻量或者更复杂的验证码的需求，以下基于Cloudflare人机验证的拓展正是基于某些~~无用的~~需求下诞生的。正如标题所言，以下所有人机验证都不依赖网站源服务器，绝大部分借助Cloudflare相关功能实现，少部分使用第三方服务（如hCaptcha）。
验证模式
目前共有以下6种验证模式
模式交互（是否需要用户进行额外操作）是否仅借助Cloudflare完成预先过滤否是302 Cookie跳转否是JS验证否是点击验证码是是图片验证码是否hCaptcha是否
预先过滤
说明：基于一些预设的规则和策略，屏蔽部分恶意请求。几乎覆盖全站，默认启用，具体策略访客不可见。
302跳转cookie验证
说明：几乎覆盖全站，默认启用。
示例
https://iplark.com/playground/captcha/302复制代码
JS验证
说明：访客访问网站会自动进行JS验证，默认一小时有效期。
示例
https://iplark.com/playground/captcha/js复制代码
点击验证码
说明：访客访问网站会被要求点击验证按钮才能完成验证，默认一小时有效期。（已知问题：访客网络状态不佳时，第一次验证可能会失败）
示例
https://iplark.com/playground/captcha/click复制代码
演示动图
图片验证码
说明：访客访问网站会被要求根据图片输入正确的验证码，默认一小时有效期。（验证码生成服务目前搭建在近20台分散于不同服务商的免费Shared hosting，并有容错处理，保守估计可以承受8000qps，验证码校验依赖于Cloudflare）
示例
https://iplark.com/playground/captcha/image复制代码
演示动图
hCaptcha
说明：访客访问网站会被要求完成hCaptcha验证。（验证码服务由hCaptcha提供，校验由Cloudflare完成）
示例
https://iplark.com/playground/captcha/hcaptcha复制代码
演示动图
其他说明
目前仅是功能测试，Just for Fun!
----------
✍️ IPLark—多数据来源IP查询工具
⭐ 中国多个热销汽车的碰撞测试 by （Q） #uid63555
是时候检验真正的技术了
https://youtu.be/y8WpWGiNPN4?si=H1S9AEMxUukLU90Z
----------
✍️ 早跪早受益,识时务者为俊杰
是时候检验真正的技术了
https://youtu.be/y8WpWGiNPN4?si=H1S9AEMxUukLU90Z
----------
✍️ 早跪早受益,识时务者为俊杰
⭐ 想买个双拼域名，有没有中介能去谈到三位数？？？？ by hdwan.net #uid24670
zunlong
后缀cn
com买不起
----------
✍️ <font size="4">[light]夸克资源[/light][/SIZE] |||[fly]电影电影电影 [/fly]
zunlong
后缀cn
com买不起
----------
✍️ <font size="4">[light]夸克资源[/light][/SIZE] |||[fly]电影电影电影 [/fly]
❤1
⭐ 明盘100收个RN4.78 by 满志雄心 #uid11236
收一个RN4.78款
1H 480M 1G 10G 800G
价格：剩余+100+1/月claw使用权3.5刀月抛款（root）
联系：https://t.me/HT9513
收一个RN4.78款
1H 480M 1G 10G 800G
价格：剩余+100+1/月claw使用权3.5刀月抛款（root）
联系：https://t.me/HT9513
⭐ 年付20-30刀,1H1G 2T 大厂机子求推荐？ by 美女约吗 #uid56725
有适合做站的吗
----------
✍️ AD
PayPal/派安盈/Wise/Visa/Master/USDT/GPT4代付/独立站集成Stripe/PayPal
有适合做站的吗
----------
✍️ AD
PayPal/派安盈/Wise/Visa/Master/USDT/GPT4代付/独立站集成Stripe/PayPal
⭐ 關於使用無頭瀏覽器或行為模擬進行採集的探討 by yezi1000 #uid37239
今天看到某大佬發布的採集loc並且推送到telegram的方法
在這裡我簡單介紹一下我們是如何識別bot行為和人類行為亦或者合法bot和非法bot的區分
正如3077所提到的那樣 secbit的scdn會將用戶請求時發生的
Raw Packet
TCP Session CTX
TLS Session CTX
HTTP Request CTX
記錄到我們的數據倉庫中用於深度學習並生成深度學習防禦模型
我們會通過學習得到
設備類型
OS資訊和癖好
Client資訊和癖好
TCP Session Flow生命週期內的
URI請求分布
Method類型分布
TCP Handshake Timing baseline
TLS Handshake Timing baseline
H2 Handshake Timing baseline
Rate baseline
Flow baseline
Retrans baseline
Multi-layer指紋
等
通過對這些數據學習產生的模型內會包含乾淨流量的行為模式和惡意流量的行為模式
針對HTTP Flood防禦有效率能夠高達99.9999%
同樣的對於採集行為來說 絕大部分採集器都是非常單一 存在固定的行為模式 在深度學習防禦模型面前非常容易被識別和阻止
所以有部分大佬提出採用無頭瀏覽器或模擬正常用戶訪問行為 的確目前的技術條件在對於這部分採集技術是無法快速有效的加以阻止亦或者成本過於高昂
如果在深度學習防禦模型視角進行防禦這類模擬正常用戶行進行採集為或者無頭瀏覽器的採集行為是比較困難 如果您的rate baseline沒有出現超出水位線較多的偏差的情況下 需要將ctx和time window拉長到一個更長更廣的維度和週期內 這對於深度學習的成本來說是非常不利的 通常在更長的ctx和time window下 哪怕採用無頭瀏覽器和模擬用戶訪問行為進行採集都可以被識別 因為事實上沒有用戶會在數小時內持續地訪問並且擁有相對固定的頻率和時間離散度
今天看到某大佬發布的採集loc並且推送到telegram的方法
在這裡我簡單介紹一下我們是如何識別bot行為和人類行為亦或者合法bot和非法bot的區分
正如3077所提到的那樣 secbit的scdn會將用戶請求時發生的
Raw Packet
TCP Session CTX
TLS Session CTX
HTTP Request CTX
記錄到我們的數據倉庫中用於深度學習並生成深度學習防禦模型
我們會通過學習得到
設備類型
OS資訊和癖好
Client資訊和癖好
TCP Session Flow生命週期內的
URI請求分布
Method類型分布
TCP Handshake Timing baseline
TLS Handshake Timing baseline
H2 Handshake Timing baseline
Rate baseline
Flow baseline
Retrans baseline
Multi-layer指紋
等
通過對這些數據學習產生的模型內會包含乾淨流量的行為模式和惡意流量的行為模式
針對HTTP Flood防禦有效率能夠高達99.9999%
同樣的對於採集行為來說 絕大部分採集器都是非常單一 存在固定的行為模式 在深度學習防禦模型面前非常容易被識別和阻止
所以有部分大佬提出採用無頭瀏覽器或模擬正常用戶訪問行為 的確目前的技術條件在對於這部分採集技術是無法快速有效的加以阻止亦或者成本過於高昂
如果在深度學習防禦模型視角進行防禦這類模擬正常用戶行進行採集為或者無頭瀏覽器的採集行為是比較困難 如果您的rate baseline沒有出現超出水位線較多的偏差的情況下 需要將ctx和time window拉長到一個更長更廣的維度和週期內 這對於深度學習的成本來說是非常不利的 通常在更長的ctx和time window下 哪怕採用無頭瀏覽器和模擬用戶訪問行為進行採集都可以被識別 因為事實上沒有用戶會在數小時內持續地訪問並且擁有相對固定的頻率和時間離散度