真nb 现在挖矿脚本的网站都支持识别JA3指纹了 不是curl，浏览器改UA成curl都没用，不会显示恶意代码
我让curl把它输出到文件才发现问题
脚本也很妙 直接通过/dev/tcp实现通信 不仔细看根本看不到访问服务器的代码 链接不发了 收藏自己用