分享一篇有意思的文章，利用 CF 的 Cache 来实现去匿名化攻击

https://gist.github.com/hackermondev/45a3cdfa52246f1d1201c1e8cdef6117

其实就是类似无线电的三角定位，实际作用还不如 “我是黑客，短信验证码给我”

@kk2syc 地理猜测原理跟三角定位类似，但是这个“开盒”是完全没有交互的。

思路不错，不过有几个点没太想明白，cf 的 cdn 节点信息不应该随机化匿名化么，怎么穷举所有节点的，如果节点的编号变变，估计就比较难反向定位了。