【网络安全】谁入侵了我的调制解调器？（一）
文章目录
- 我被黑了
- 159.65.76.209，你是谁？
- 黑客攻击黑客？
- 交出证据
- 三年后
我被黑了
两年前，在我家里使用家庭网络远程办公时，遇到了一件非常诡异的事情。当时，我正在利用一个“盲 XXE 漏洞”，这个漏洞需要借助一个外部 HTTP 服务器来“走私”文件。为了实现这一点，我在 AWS 上启动了一台服务器，并用 Python 简单搭建了一个 Web 服务，用来接收来自目标服务器的流量：
python3 -m http.server 8000
Serving HTTP on 0.0.0.0 port 8000 (http://0.0.0.0:8000/) ...
服务启动后，我用家里的电脑发出了一个 cURL 请求，确认服务器能接收到来自外部的 HTTP 请求&