您的當前位置:首頁 > 探索 > X/Twitter安全系統似乎存在漏洞 可以冒充任意知名網站發帖 – 藍點網 正文
時間:2025-12-10 19:11:24 來源:網絡整理 編輯:探索
在 X/Twitter 上,如果網站已經按照開發者規范要求在網頁源代碼里添加了標頭等數據,則這個網站的任何地址發布到 X 上時,都會額外顯示網站域名以及圖片等數據。要實現此功能 X 的爬蟲需要在用戶發 V型《365-2895》長沙芙蓉區外圍女上門快餐提供外圍女小姐上門服務快速安排人到付款
在 X/Twitter 上,安全如果網站已經按照開發者規范要求在網頁源代碼里添加了標頭等數據,系統則這個網站的似乎V型《365-2895》長沙芙蓉區外圍女上門快餐提供外圍女小姐上門服務快速安排人到付款任何地址發布到 X 上時,都會額外顯示網站域名以及圖片等數據。存漏
要實現此功能 X 的冒充爬蟲需要在用戶發布內容時第一時間對目標鏈接進行抓取,如果抓取無法那就可以顯示完整信息,任意并且后續變更后已經被抓取的知名數據也不會變更。
于是網站網這就產生了一個安全問題:有詐騙者在 X 上冒充知名新聞網站福布斯發布加密貨幣相關的內容,吸引幣圈用戶加入他們的發帖V型《365-2895》長沙芙蓉區外圍女上門快餐提供外圍女小姐上門服務快速安排人到付款社群,然后操作一些垃圾幣來收割。藍點

從下圖中我們可以看到這種惡意利用的安全流程:
詐騙者在服務器上進行了 HTTP 302 臨時重定向,當檢測到不同的系統 UserAgent 時,可以返回不同的似乎臨時重定向地址。
其中第一個測試截圖是存漏不使用任何瀏覽器 UA 的情況下,模擬 X 爬蟲系統進行抓取 (實際上 X 有爬蟲,冒充叫做 TwitterBot,但沒有其他 UA 信息,見結尾附注 1),此時詐騙網站沒有檢測到有效的瀏覽器 UA,于是返回了福布斯網站的一個鏈接。
于是 X 會在推文發布后將其標注為來自福布斯網站。

第二個測試截圖在附帶瀏覽器 UA 的情況下,可以看到這個詐騙網站返回了他們的目標地址,那就是那個社群。
而用戶正常點擊鏈接那肯定是附帶瀏覽器 UA 信息的,所以實際上點擊都是返回社群地址,第一種情況僅僅只是用來迷惑 X 的爬蟲。
值得注意的是,這種情況并不是現在才發生的,至少從去年 8 月開始已經有詐騙者使用這種方法進行釣魚,不過至今 X 也沒有解決這類問題。
附注 1:
X/Twitter 爬蟲的完整信息:TwitterBot/1.0
嘉獎再再再進級!正在魔域心袋版相遇女神2025-12-10 19:09
京東權益卡如何開通申請進心天面正在哪 電疑權益德律風卡開通教程2025-12-10 18:23
華碩Zenfone 6足機公布會直播時候 比爆料延后兩天停止2025-12-10 18:11
三星Galaxy S10+絕航才氣評測:可持絕看15小時視頻2025-12-10 18:07
《F1 2018》發售日期確定 比利時F1大獎賽同期推出2025-12-10 17:53
應對梅雨季!海爾智家為華南用戶定制煥新方案2025-12-10 17:38
oppo拍照對比iPhone XS Max:10倍光變誰更好?2025-12-10 17:09
白米Note 7 Pro印度賣價一覽 國止代價也有更多欣喜2025-12-10 17:09
《二之國2:幽靈國度》角色宣傳視頻公布 3月下旬發售2025-12-10 16:49
皖北秋季開適往那里玩2025-12-10 16:31
2018英雄聯盟全球總決賽賽程2025-12-10 19:01
深圳市康風環境科技發展有限公司生產抽檢不合格康風呼吸寶空氣凈化器案2025-12-10 18:59
THE9孔雪女直播疑飆凈話 苦美人設翻車2025-12-10 18:56
日產與松下合作推出汽車家電聯網服務2025-12-10 18:44
單人肉鴿麻將冒險《Sky's The Limit MAH2025-12-10 18:12
大年夜魔王曬開照!T1齊隊絕約后散結出國旅游2025-12-10 18:10
綿陽四周有甚么旅游景面值得往2025-12-10 18:08
2023中秋節北京弄月最好天面2025-12-10 18:04
《Dungeons & Kingdoms》上線Steam支持簡體中文2025-12-10 17:21
海信視像一季度營收達127.02億,凈利潤同比減少24.81%2025-12-10 17:19
免責聲明:本站所有信息均來源于互聯網搜集,并不代表本站觀點,本站不對其真實合法性負責。如有信息侵犯了您的權益,請告知,本站將立刻刪除。
Copyright © 2025 Powered by X/Twitter安全系統似乎存在漏洞 可以冒充任意知名網站發帖 – 藍點網,骨軟筋酥網 sitemap