分享一篇有意思的文章，利用 CF 的 Cache 来实现去匿名化攻击

[Nimrod]

https://gist.github.com/hackermondev/45a3cdfa52246f1d1201c1e8cdef6117

[v1]

其实就是类似无线电的三角定位，实际作用还不如 “我是黑客，短信验证码给我”

[Nimrod]

@kk2syc 地理猜测原理跟三角定位类似，但是这个“开盒”是完全没有交互的。

[lupus721]

思路不错，不过有几个点没太想明白，cf 的 cdn 节点信息不应该随机化匿名化么，怎么穷举所有节点的，如果节点的编号变变，估计就比较难反向定位了。

[Nimrod]

CF 是提供了 API 获得所有 colo 的，比如这个 repo https://github.com/Netrvin/cloudflare-colo-list
以及原作者自己列举的 https://github.com/hackermondev/cf-teleport/blob/main/scripts/data/colos.json
至于为什么明文返回，可能 CF 觉得不是很重要吧。

[Nimrod]

@lupus721 没回复上，见楼上。

[Donaldo]

这个“within a 250 mile radius”好像误差有点大了。。

[v1]

@Nimrod 那还不如在所谓的网页里塞一个 0px 的透明 img ，保证图床地址不被规则到直接看 ip