这是一个创建于 3262 天前的主题，其中的信息可能已经有所发展或是发生改变。
百度统计的脚本是hm.js，而hm.js加载了一个html:
http://boscdn.bpc.baidu.com/v1/holmes-moplus/mp-cdn.html
这个html又加载了一个js:
http://static1.searchbox.baidu.com/static/searchbox/openjs/mp.js
这个js会请求一个127.0.0.1地址十多次
http://127.0.0.1:40310/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp256
有用了百度统计的同学可以开chrome模拟器选择Android的ua看看。
问题这是在做什么操作？是百度客户端开了一个本地server以此来跟踪用户浏览数据？
 |
1
kbuddy 2015-05-15 16:23:34 +08:00
可能是在调百度Android的SDK，通过SDK更精确的获取用户信息数据。
现在国内很多App都是使用百度SDK的，百度可能留了后门 |
 |
2
ahhui 2015-05-15 16:31:00 +08:00
你可以直接请求这个url，抓下返回的数据有什么，再来分析。
|
 |
3
Septembers 2015-05-15 17:17:28 +08:00
|
 |
4
angeloce 2015-05-15 18:01:46 +08:00
kbuddy说的是对的, 不好细说.
肯定不会扫描你的服务啦 |
 |
5
trimleo 2015-05-15 22:42:14 +08:00
这两天也发现这个问题了
|
 |
6
aWangami 2015-11-03 14:08:43 +08:00
哇哈哈哈，楼主远见！
|
 |
7
chengzhoukun 2015-11-05 00:02:43 +08:00
细心！
|
Select Language