🚨 危险测试环境 · DANGER TEST ENVIRONMENT 🚨 这是 trxtrx.io iOS WebKit 攻击链的【服务器端完整复现】· 所有请求真实发到本服务器 (__HOST__) · 服务器完整记录每一次 GET/POST、路径、body、大小 · 日志落地 logs/requests-YYYYMMDD.jsonl · 仪表盘每 500ms 轮询
正在连接服务器…
总请求
0
GET
0
POST
0
C&C 回传 (POST)
0
模块载入
0
传入字节总量
0
服务器
__HOST__
#时间方法 分类路径 body来源 IP
← 点击左侧任意一行查看完整请求详情（headers / body / 分类说明）
启动后，攻击链路径：GET /(或 /attack) → <script src=/97QNVA.js> → <iframe src=/web/?a=97QNVA> → /web/49554fde7424c31c.js → obChTK.ZKvD0e('9af53c1b…') → /web/9af53c1b…js（WebKit 漏洞 + 90KB ARM64 Mach-O）→ qbrdr(密文) → /web/{7a7d9909,38af3c8b,46ecd515}…js → ARM64 植入物 POST 到 C&C（本地复现中被 catch-all 捕获）