⭐基于XMR挖矿的CC防御，请大佬们CC测试一波⭐

tting

CC验证太久了，10几秒，基本上都会直接关

qibinghua

Yikmings 发表于 2018-12-22 16:48

一部 Avast ，另一部 Bitdefeder ，兩部都直接報網站有問題。
洋杀毒对这类比较敏感。

花落无声

qibinghua 发表于 2018-12-22 16:49

头一次听说把浏览器挖矿说的这么冠冕堂皇
我说的就是挖矿啊，

tting

kagurazakashira 发表于 2018-12-22 16:48

https://ja.wikipedia.org/wiki/Google_V8_JavaScript_Engine
google v8了解下?
了解过

gman34

这思路6  

qytang

没反应，直接关了。。。

冰剑

tting 发表于 2018-12-22 16:55

了解过



那这样不就完事了咩,
先通过v8算出每个代理对应的cookie然后缓存
然后再实施攻击

太慢了，都加载到中美合拍的西游记出来了

tting

dengdeng 发表于 2018-12-22 16:59

太慢了，都加载到中美合拍的西游记出来了
什么设备，网络如何

kagurazakashira

tting 发表于 2018-12-22 17:00

你想太多了，只有挖了才会有cookie。不挖不可能有
V8只能应付前端，我们的验证在后端。 ...
我看到了...
通过js挖矿然后通过api验证然后得到cookie
先通过v8执行挖矿,然后请求api验证,然后得到cookie不也是一样的咩
coinhive

tting

kagurazakashira 发表于 2018-12-22 16:58

那这样不就完事了咩,
先通过v8算出每个代理对应的cookie然后缓存
然后再实施攻击
你想太多了，只有挖了才会有cookie。不挖不可能有
V8只能应付前端，我们的验证在后端。