Re: [新闻] 搜寻议会直播网站跑出简体字 黄郁芬质疑

楼主: fivil52 (fivil)   2021-07-07 17:40:12
鲁鲁刚好看到这篇
手痒研究一下
应该是恶意程式码植入没错喔~
这是我下午一点半看到的画面
https://i.imgur.com/4LbJ6oL.jpg
那为何一般人看不到呢~
难道我也看了色色的东西吗?
不!
我只看太多很多颜色的程式码!
仔细看我的画面右边多了很多看不懂的东西
这是 Safari 的开发者工具
也就是 Web 工程师的吃饭家伙
有了这工具,可以看到人类看不到的世界
那是谁看到了呢!?
是 Google 爬虫机器人
仔细看下图圈起来的地方
https://i.imgur.com/mYrFOZd.jpg
我修改 User-Agent 的值
这个值用来告诉网站的程式你是什么东西
例如我用 Mac/Safari 浏览这网站
这样一来,网站程式就可以提供需要的资讯给您
例如很多 App 官网,用 iPhone 下载时只会出现 App Store 下载连结
就是这个原理
这个值同时除了判别作业系统外,也是爬虫程式表明身份的工具
你各位每天用的 Google,就是 Google 爬虫每天勤劳的爬来爬去帮你更新内容的
所以只要将自己的 User-Agent 设定为
"Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
就能看到爬虫看到的世界啦!
但话说,这厂商求生欲望很强
此时此刻这问题已经修好了
处理妥当的话
应该一两天内这些连结就会被 Google 拿掉了
我认为厂商必然有责任,大概也会被罚钱
北市府资讯局应该也会惨惨的一阵子
不过这就是 IT 日常,每天就是被攻击被入侵被客户靠北
这事件我想大概也是中国的黑帽 SEO 搞出来的事情
(也就是用这入侵方法来洗搜寻排名的厂商)
不必然与政府之间资讯渗透有关
这么简单就被发现了还算什么渗透!
那些看起来无害的入侵才是真正需要担心的
希望无论政府或民间都要好好做资安
该花的钱不要省!
最后送给各位 IT 人员一首歌
原来 IT 的世界~~~很大~~~
大到海底缆线都是你的事~~
原来 IT 的世界~~~很~~~小~~~
小到上新闻就罚到安息~~~
(改编自陈奕迅 - 世界)
※ 引述《Jack513991 (动物园旁的菸酒生)》之铭言:
: 是说啦,我用哀凤内建浏览器搜寻同样的东西也没有出现
: 为什么我一个鲁废宅菸酒生不会出现这个东西而议员大人就会?
: 根本是妳平常就在用中国网站看盗版电视剧或是色色,才会被绑架好吗!
: 要追剧就看Netflix ,看色色就去pornhub,如果不想看素人片就去spangbang或是HQ porno
: r,两个网站都很干净速度也不错。不要老是看什么澳门赌场这种东西,电脑一定会中毒
※ 引述《Jack513991 (动物园旁的菸酒生)》之铭言:
: 是说啦,我用哀凤内建浏览器搜寻同样的东西也没有出现
: 为什么我一个鲁废宅菸酒生不会出现这个东西而议员大人就会?
: 根本是妳平常就在用中国网站看盗版电视剧或是色色,才会被绑架好吗!
: 要追剧就看Netflix ,看色色就去pornhub,如果不想看素人片就去spangbang或是HQ porno
: r,两个网站都很干净速度也不错。不要老是看什么澳门赌场这种东西,电脑一定会中毒

Links booklink

Contact Us: admin [ a t ] ucptt.com