X/Twitter安全系統(tǒng)似乎存在漏洞 可以冒充任意知名網(wǎng)站發(fā)帖 – 藍(lán)點(diǎn)網(wǎng)
在 X/Twitter 上,安全如果網(wǎng)站已經(jīng)按照開(kāi)發(fā)者規(guī)范要求在網(wǎng)頁(yè)源代碼里添加了標(biāo)頭等數(shù)據(jù),系統(tǒng)則這個(gè)網(wǎng)站的似乎昆明小姐(優(yōu)質(zhì)小姐上門【電話微信█1894143█】提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)任何地址發(fā)布到 X 上時(shí),都會(huì)額外顯示網(wǎng)站域名以及圖片等數(shù)據(jù)。存漏
要實(shí)現(xiàn)此功能 X 的冒充爬蟲需要在用戶發(fā)布內(nèi)容時(shí)第一時(shí)間對(duì)目標(biāo)鏈接進(jìn)行抓取,如果抓取無(wú)法那就可以顯示完整信息,任意并且后續(xù)變更后已經(jīng)被抓取的知名數(shù)據(jù)也不會(huì)變更。
于是網(wǎng)站網(wǎng)這就產(chǎn)生了一個(gè)安全問(wèn)題:有詐騙者在 X 上冒充知名新聞網(wǎng)站福布斯發(fā)布加密貨幣相關(guān)的內(nèi)容,吸引幣圈用戶加入他們的發(fā)帖昆明小姐(優(yōu)質(zhì)小姐上門【電話微信█1894143█】提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)社群,然后操作一些垃圾幣來(lái)收割。藍(lán)點(diǎn)

從下圖中我們可以看到這種惡意利用的安全流程:
詐騙者在服務(wù)器上進(jìn)行了 HTTP 302 臨時(shí)重定向,當(dāng)檢測(cè)到不同的系統(tǒng) UserAgent 時(shí),可以返回不同的似乎臨時(shí)重定向地址。
其中第一個(gè)測(cè)試截圖是存漏不使用任何瀏覽器 UA 的情況下,模擬 X 爬蟲系統(tǒng)進(jìn)行抓取 (實(shí)際上 X 有爬蟲,冒充叫做 TwitterBot,但沒(méi)有其他 UA 信息,見(jiàn)結(jié)尾附注 1),此時(shí)詐騙網(wǎng)站沒(méi)有檢測(cè)到有效的瀏覽器 UA,于是返回了福布斯網(wǎng)站的一個(gè)鏈接。
于是 X 會(huì)在推文發(fā)布后將其標(biāo)注為來(lái)自福布斯網(wǎng)站。

第二個(gè)測(cè)試截圖在附帶瀏覽器 UA 的情況下,可以看到這個(gè)詐騙網(wǎng)站返回了他們的目標(biāo)地址,那就是那個(gè)社群。
而用戶正常點(diǎn)擊鏈接那肯定是附帶瀏覽器 UA 信息的,所以實(shí)際上點(diǎn)擊都是返回社群地址,第一種情況僅僅只是用來(lái)迷惑 X 的爬蟲。
值得注意的是,這種情況并不是現(xiàn)在才發(fā)生的,至少?gòu)娜ツ?8 月開(kāi)始已經(jīng)有詐騙者使用這種方法進(jìn)行釣魚,不過(guò)至今 X 也沒(méi)有解決這類問(wèn)題。
附注 1:
X/Twitter 爬蟲的完整信息:TwitterBot/1.0
(責(zé)任編輯:娛樂(lè))
- 梅林里的桂花樹的故事
- 粉餅是干什么用的 粉餅是最后一步用嗎
- 《哈迪斯2》Steam商展頁(yè)里上線 2023年開(kāi)啟EA測(cè)試
- 《暗中之魂2:本功教者》照明劣化MOD晉降氛圍感
- 《F1 2018》發(fā)售日期確定 比利時(shí)F1大獎(jiǎng)賽同期推出
- 釜山止導(dǎo)演報(bào)告AI新做《靜
- 沖破筑基御劍建仙 《一圓靈田》齊新版本現(xiàn)已上線
- 噴鼻格里推有甚么好玩的旅游景面
- 《絕地求生》Xbox One版最新更新 加入小隊(duì)模式
- 央視春晚37年來(lái)首次在舞臺(tái)上使用了柔性屏技術(shù)
- 散粉有什么作用 散粉和定妝噴霧先用哪個(gè)
- 育碧《冠軍沖刺》前程已卜 將停止將去內(nèi)容更新
- 《使命召喚:現(xiàn)代戰(zhàn)爭(zhēng)3》將于7月25日正式加入Game Pass
- 香水是不是都含有酒精 香水味道能持續(xù)多久
- 短篇科幻審問(wèn)冒險(xiǎn)《It was a human.》現(xiàn)已上線Steam
- Xbox&B社冬促上線:滅亡循環(huán)、天仄線5等好價(jià)特賣!
- 《大年夜秦帝國(guó)》新足必看!拘束戰(zhàn)足藝對(duì)武將竟然那么尾要?
- 美甲底膠有點(diǎn)粘怎么辦 美甲底膠可以自然風(fēng)干嗎
- 開(kāi)放射擊游戲《狂怒2》正式公布 三大平臺(tái)封面曝光
- 能夠卡級(jí)的回開(kāi)制足游保舉 回開(kāi)制卡牌足游
- 福州美女兼職外圍上門外圍女(電話微信180-4582-8235)一二線城市預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源 views+
- 深圳美女同城上門外圍上門外圍女(電話微信180-4582-8235)提供頂級(jí)外圍女上門,可滿足你的一切要求 views+
- 重慶高端美女上門外圍上門外圍女(電話微信180-4582-8235)提供全球及一二線城市兼職美女上門外圍上門外圍女 views+
- 揚(yáng)州漂亮外圍外圍上門外圍女姐上門(電話微信180-4582-8235)提供1-2線城市外圍上門外圍女,真實(shí)可靠快速安排30分鐘到達(dá) views+
- 深圳模特包夜(電話微信180-4582-8235)提供一二線城市可以真實(shí)可靠快速安排30分鐘到達(dá) views+
- 義烏外圍(外圍預(yù)約)外圍女聯(lián)系方式(電話微信180-4582-8235)一二線熱門城市上門 views+
- 哈爾濱包夜美女外圍上門外圍女(電話微信180-4582-8235)提供全國(guó)及一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源覆蓋全國(guó) views+
- 鎮(zhèn)江美女兼職外圍上門外圍女(電話微信180-4582-8235)一二線城市預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源 views+
- 麗江外圍女(麗江外圍外圍上門外圍女)微信181-8279-1445全天24小時(shí)為你提供高端外圍外圍上門外圍女 views+
- 西安外圍(外圍聯(lián)系方式)(電話微信180-4582-8235)全國(guó)1-2線熱門城市高端外圍預(yù)約快速安排30分鐘到達(dá) views+
