二白Q0 小fisher
关注数: 76 粉丝数: 40 发帖数: 498 关注贴吧数: 3
关于【下一秒就爱你】事件的技术答疑 1.问:“掉线图”是如何实现的? 是通过一个伪装成.jpeg或.gif的asp文件实现的,该asp强制访问这个图片的IE客户端访问下面的网址: http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fpassport.baidu.com%2F%3Flogin%26tpl%3Dtb%26username%3D&urlrefer=a85b3e06c0e7bd65d17f9030b68a0c0c某某某a&password=******&mem_pass=ON+.jpg 从而登录“某某某”的百度ID,其中的“某某某”是下一秒就爱你注册的马甲,*******是该马甲的密码 顺便说一句,如果下一秒就爱你说自己没有注册马甲来骂人,那就是在撒谎。 2.问:如果“中招”了,会不会导致自己的电脑中毒,或者自己的密码被盗? 答:不会。因为从上面的回答可以看出,“中招”其实只是强制你以另一个马甲登录到百度,并不会下载或运行任何程序或代码。 3.问:如何防止自己“中招”? 答:要从根本上解决,需要百度的网络程序员修补自己的后台代码,比如将验证登录信息的页面中的request("username"),request("password")改为request.form("username"),request.form("password")禁止通过在地址栏中输入用户名密码的方式登录,这个不是我们所能解决的。 不过这里有个治标的方法,就是在以自己的ID登录之后,将passport.baidu.com列入“受限制的站点”,具体操作步骤如下(以IE6为例): 点击“工具”菜单下的“Internet选项”,在出来的对话框中选“安全”,然后点“受限制的站点”,再点下面的“站点”按钮,在“将该网站添加到区域中”下的文本框中输入passport.baidu.com,然后点“添加”。 之后如果需要再次登录自己的ID时记得先将passport.baidu.com从受限制的站点列表中去除。 我刚才试验了一下,此方法有效,现在可以放心访问那些藏着“掉线图”的网址了,比如下面这个: http://tieba.baidu.com/f?kz=661415623
1 下一页