
bash <(curl -Ls http://IP.Check.Place) 感谢11楼朋友发来线报
这个脚本在 github 有开源的。 https://github.com/xykt/IPQuality
1 esee 2024 年 6 月 24 日 ???难不成你还真的直接执行? |
2 ETiV 2024 年 6 月 24 日 有这种攻击的 POC 同一个脚本 URL ,浏览器访问 & curl 访问可以响应不同的内容 |
3 v1 2024 年 6 月 24 日 哈哈,来路不明的 shell 直接执行 |
4 calvinclark OP @kk2syc 没敢执行,这事原 po 主的图 |
5 vela 2024 年 6 月 24 日 这和陌生邮件收个 .exe 直接双击有啥区别。 |
6 zjp 2024 年 6 月 24 日 还支持一键升级 Bash 到 4.0 版本,有点贴心了 |
7 lithiumii 2024 年 6 月 24 日 via Android 下下来看看再执行不就行了?看内容像是综合了一堆 api ? |
8 ntedshen 2024 年 6 月 24 日 |
9 MatrixLau 2024 年 6 月 24 日 via iPhone 看着头头是道 但是不敢跑 |
10 Andim 2024 年 6 月 24 日 |
11 june4 2024 年 6 月 24 日 不但要信任作者没坏心眼,同时也要信任作者安全工作做得到位不被挂马 |
12 d7101120120 2024 年 6 月 24 日 |
13 koast 2024 年 6 月 24 日 说实话 如果它指向的链接是 raw.githubcontent.com 我点进去看看作者还敢运行 这种个人域名说实话不敢。就怕它分发的内容我看到的和实际执行的不一样 或者干脆就是概率性的随机返回正常和不正常的内容。点进去看好像没啥特别的,就是调用一堆接口传进去 IP 查信息,有条件做成 serverless 托管到 cf 上之类的变成类似 curl ip.sb 这样的就没有这种顾虑了 |
14 pikko 2024 年 6 月 24 日 那个数据统计……不显示还好,一显示我心慌 |
15 drymonfidelia 2024 年 6 月 25 日 via iPhone @koast 这里面很多 api 必须从本机调用 |
16 FlossStunning 2024 年 6 月 25 日 浏览器访问会直接跳转到 https://raw.githubusercontent.com/xykt/IPQuality/main/ip.sh 如果担心作者加料的话可以把网址替换成这个 |
17 chanwang 2024 年 6 月 25 日 via Android @FlossStunning 担心加料难道不应该是把脚本下回来展开查看吗? 用 GitHub 链接就安全了吗? |
18 xyholic 2024 年 6 月 25 日 真想这样用,代码过一遍自己搭 |
19 me1onsoda 2024 年 6 月 25 日 这种一键下载脚本是真危险还不是 https ,中间人给你加点料 |
20 Tink PRO 看了一下源码,还好 |
21 syntaxj 2024 年 6 月 25 日 自从看了之前那个长滚动条滚到最右边给你加点料的源码后 现在看源码都得滚一滚 |
22 Fred0410 2024 年 6 月 25 日 已经装在下载机的虚拟机上使用哈哈哈 |
23 NessajCN 2024 年 6 月 25 日 你们担心脚本恶意的,直接 curl http://IP.Check.Place 下来看一眼不就完了..... |
24 cJ8SxGOWRH0LSelC 2024 年 6 月 25 日 有什么不敢的, 直接执行。 |
25 JohnYep 2024 年 6 月 25 日 |
27 mingwiki 2024 年 6 月 25 日 用的 fish ,上来就执行失败了,直接在服务器操作的,想想有点害怕。 |
28 hi2hi 2024 年 6 月 25 日 MJJ 的娱乐脚本,已经出了快一个月了,作者 xy ,也是一位 mjj |
29 wuyadaxian 2024 年 6 月 25 日 一键脚本只适合娱乐,建议新建虚拟机隔离运行。用完就删虚拟机。 |
30 x86 2024 年 6 月 25 日 老早就在用了,之前就缝合怪不过展现的没这么好看而已 |
31 kevintao1024 2024 年 6 月 25 日 我想问 怎么上传的图片? |
32 maemolee 2024 年 6 月 26 日 这些字段知道了有啥用? |
33 DosLee 2024 年 6 月 26 日 @kevintao1024 有语法学一下就行。不想学搜索一下 V2EX polish 插件(类似插件很多,自己选择,这里不做推荐)。安装后直接复制粘贴图片,插件会自己上传图床并展示 |
34 nyxsonsleep 2024 年 7 月 10 日 挂在 docker 里面跑一下不就行了。 |
35 nyxsonsleep 2024 年 7 月 10 日 @nyxsonsleep #34 如果能逃逸 docker 虚拟环境,应该舍不得公开出来吧。 |