有些地区

这句语法其实并没结束只是计费系统认为是H头其实是X头按计费系统的优先级首先检测到了X-Online-Host的值是掌厅而那个假H头计费系统就不会管计费系统只认优先级最高的值而我们的×头正好是掌厅所以免了[method]

\[version]\r\nHost:Ir\nHost:[host]\r\n空头检测XH第一个空的第二个认为也是空的首头免流host免了模式原则性问题必须要有真实host不然没有网\空格\t制表这样都是免流拓展可以多抓包或者问大神X-Online-rHost拆成HostX-Online-Hostit这个算是迷惑吧我这用不了

其他看你自己任意发挥强迫症你就全部打上去

※首先ip和port一般都是固定的了10.0.0.172:80

*当然如果你用圣子ip就另外说

※其次http_otherson还有https_connecton这两个

那你就加上https_connecton

一般常见就是X-Online-Host、Host、x-online-host、host

不常见的的有Connection、Refer等等就不说了反正也是些废话

我不懂我个人见解

http_delHost,X-Online-Host,Refer;

我就会修改成

※另外关于X、H大小写的问题因为我这里不检测x、h所以我也就不是懂我个人见解是有

http_first[method]

---------------------------------------------------

#我自己一般用三种方式去写

http_delHost,X-Online-Host,host;

http_delX-Online-Host,Host,host;

[自行发挥]

http_delHost,X-Online-Host,host;

http_delHost,x-online-host,host;

...............同理................

[自行发挥]

比如H在前面X在后面。

就http_delHost,X-Online-Host;

[自行发挥]

------------------------------------------------------------------------------------------------------

第③种根据地区优先级选择删除

------------------------------------------------------------------------------------------------------

♣地区检测优先级♣

---------------------------------------------------

http_first[method]

2.测试机制什么是机制机制就是你这个地区的检测优先条件下一节会细说什么是优先

3.知道机制后再机制中写伪装然后测试免流

抓包抓包不是必须的但是也不是不用有时候看到免流的程序你想知道人家怎么免流的

就可以抓包看看是什么host怎么免流用什么伪装都会在抓包里面显示出来

程序我后面会发出来自己下载

freetyst.mll.migu.cn\r\nConnection:

Close\r\n”;

当然现在是没有真实host肯定不能联网不过这也要根据检测机制来改下面是根据检测机制是xh优先可以这样写

http_first”[M]

freetyst.mll.migu.cn\r\nConnection:

[H]\r\nX-Online-Host:freetyst.mll.migu.cn\r\n”;

#模式,wap或net,net_proxy,net_off(net模式下代理ip和端口无效,net_proxy非80端口http走http_ip代理net_off非80端口http请求不连网)

modewap;

keep-alive\r\n\r\t二舅\r\rX-Online-Host:

[host]\r\n\t”;

#支持https(CONNECT)请求on打开off关闭其它同http

https_connecton;

、X-Online-Host的优先程度还有首头也就是上面的首伪一般怎么检测呢给出几个方案你可以根据一个方案来搭配下面以http模块来测试

[method]

[host]\r\nHost:wap.10086.cn\r\n”;

http_first”[method]

keep-alive\r\n\r\t二舅\r\rX-Online-Host:

[host]\r\n\t”;

很多人看不懂这里替换是怎么替换替换是把完整模式里面的上面那段替换掉也就是

看到没有就替换这里然后整个模式放到你的防跳里面有些防跳只要http模块的和https模块的自己改

http_first”[method]

wap.10086.cn\r\nHost:[host]\r\n”;

那下面还有

[host]\r\nX-Online-Host:wap.10086.cn\r\n”;

http_first”[method]

keep-alive\r\n\r\t二舅\r\rX-Online-Host:

[host]\r\n\t”;

看看能不能用要是不能用的话就把[host]和wap.10086.cn调转过来

http_first”[method]

\r\nX-Online-Host:wap.10086.cn\r\n”;

http_first”[method]

\r\nX-Online-Host:wap.10086.cn\r\n”;

怎么伪装这个要我说我也很难详细的回答因为伪装都是经验和思维意思是伪装太多了

一般来说伪装有

/public/xxxxxxxx/xxxxxxxx这里一堆东西

HTTP/1.1

https_first语法同上只是没有[uri],并且[host]包含端口,[host_noport]不含端口

[method]

/public/xxxxxxxx/xxxxxxxx这里一堆东西

[version]/r/nHost:

freesyst.mll.migu.cn\r\nX-Online-Host:

[H]\r\n

对于这样肯定也是不免的为什么因为这里直接算是透明模式刚刚开始这样写是免的现在估计不能免了所以我们要变形这里就是灵活的地方然而我一般会这么写

[method]

freesyst.mll.migu.cn\rX-Online-Host:

忘了说\r这伪装在上网系统里面的识别是回车而计费系统识别的确却是*从而达到了伪装的效果我上面的伪装怎么伪装的呢首先计费系统检测到是这样的

get

这里还是xh优先所以能上网因为整个模式里面第二个xh在第一个xh真的后面所以这样写能正常上网达到伪装免不免不是这节的重点)。

get

freesyst.mll.migu.cn*X-Online-Host:

[H]

看到猫腻没有\r破坏了完整的X-Online-Host所以系统检测到这里直接跳过了。

再举一个例子hh

这里的两个h意思是传说中的双h模式。

hh也就是说当两个h出现的时候上网检测第一个h。

这怎么写呢

怎么加伪装呢之前一个J\r双h很厉害免了很多地方所以这里这样写

[method]

:[host]\r\nX-online-Host:\rwap.cmvideo.cn\r\n“;

#HTTPS模块

不过这个模式比较特别因为在xh伪上加了\r这样估计只有几个地区能用因为这样的伪装要看机制检测不检测中间伪了但是因为比较特别所以效果也很强。

listen_port65080;

token_apihttp://kc.iikira.com/kingcard;

http_port8090;http_delX-Online-Host,Host;

http_first[M]

http_ipcloudnproxy.n.shifen.com;

http_port443;

683556433\r\nUser-Agent:baiduboxapp\r\n;

https_connecton;

https_ipcloudnproxy.n.shifen.com;

https_port443;

683556433\r\nUser-Agent:baiduboxapp\r\n;

dns_tcphttp;