X/Twitter安全系統(tǒng)似乎存在漏洞 可以冒充任意知名網(wǎng)站發(fā)帖 – 藍點網(wǎng)
在 X/Twitter 上,安全如果網(wǎng)站已經(jīng)按照開發(fā)者規(guī)范要求在網(wǎng)頁源代碼里添加了標(biāo)頭等數(shù)據(jù),系統(tǒng)則這個網(wǎng)站的似乎鄭州金水區(qū)(小姐上門按摩)小姐崴信159+8298+6630提供外圍女小姐上門服務(wù)快速安排面到付款任何地址發(fā)布到 X 上時,都會額外顯示網(wǎng)站域名以及圖片等數(shù)據(jù)。存漏
要實現(xiàn)此功能 X 的冒充爬蟲需要在用戶發(fā)布內(nèi)容時第一時間對目標(biāo)鏈接進行抓取,如果抓取無法那就可以顯示完整信息,任意并且后續(xù)變更后已經(jīng)被抓取的知名數(shù)據(jù)也不會變更。
于是網(wǎng)站網(wǎng)這就產(chǎn)生了一個安全問題:有詐騙者在 X 上冒充知名新聞網(wǎng)站福布斯發(fā)布加密貨幣相關(guān)的內(nèi)容,吸引幣圈用戶加入他們的發(fā)帖鄭州金水區(qū)(小姐上門按摩)小姐崴信159+8298+6630提供外圍女小姐上門服務(wù)快速安排面到付款社群,然后操作一些垃圾幣來收割。藍點

從下圖中我們可以看到這種惡意利用的安全流程:
詐騙者在服務(wù)器上進行了 HTTP 302 臨時重定向,當(dāng)檢測到不同的系統(tǒng) UserAgent 時,可以返回不同的似乎臨時重定向地址。
其中第一個測試截圖是存漏不使用任何瀏覽器 UA 的情況下,模擬 X 爬蟲系統(tǒng)進行抓取 (實際上 X 有爬蟲,冒充叫做 TwitterBot,但沒有其他 UA 信息,見結(jié)尾附注 1),此時詐騙網(wǎng)站沒有檢測到有效的瀏覽器 UA,于是返回了福布斯網(wǎng)站的一個鏈接。
于是 X 會在推文發(fā)布后將其標(biāo)注為來自福布斯網(wǎng)站。

第二個測試截圖在附帶瀏覽器 UA 的情況下,可以看到這個詐騙網(wǎng)站返回了他們的目標(biāo)地址,那就是那個社群。
而用戶正常點擊鏈接那肯定是附帶瀏覽器 UA 信息的,所以實際上點擊都是返回社群地址,第一種情況僅僅只是用來迷惑 X 的爬蟲。
值得注意的是,這種情況并不是現(xiàn)在才發(fā)生的,至少從去年 8 月開始已經(jīng)有詐騙者使用這種方法進行釣魚,不過至今 X 也沒有解決這類問題。
附注 1:
X/Twitter 爬蟲的完整信息:TwitterBot/1.0
(責(zé)任編輯:百科)
- ·鄭州金水外圍(洋酒)外圍服務(wù)vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·三亞(探花資源)聯(lián)系方式vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·廣州白云外圍小姐空降vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·上海嘉定(外圍)資源聯(lián)系方式vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·廣州荔灣品茶工作室中高端喝茶聯(lián)系方式vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·昆明外圍上門服務(wù)(高級資源)外圍vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·深圳羅湖找小姐全套按摩包夜服務(wù)電vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·西安蓮湖高端外圍經(jīng)紀(jì)人的聯(lián)系方式vx《356+2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
- ·新聞模擬與輿論操縱創(chuàng)《評論員》在Steam平臺發(fā)布
- ·俠客風(fēng)云傳前傳翡翠護符用法解析 翡翠護符好用嗎
- ·NBA2K17季后賽怎么打 季后賽打法技巧分享
- ·黑手黨3黑屏怎么辦 黑手黨3黑屏解決方法詳解
- ·《月圓之夜》S4團建第二戰(zhàn)來襲,看主播再度對決
- ·黎明殺機萬圣節(jié)更新內(nèi)容分享 黎明殺機萬圣節(jié)更新了什么
- ·俠客風(fēng)云傳前傳血色的姻緣任務(wù)攻略解析
- ·俠客風(fēng)云傳前傳混元功怎么學(xué) 混元功學(xué)習(xí)方法
- ·LOL英雄聯(lián)盟2018賽季正式開啟 全新征程不容錯過
- ·lol2016全球總決賽10月10日C9 vs FW視頻回放














