首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
MMMMMMMMMMMMMMMM
V2EX  ›  程序员

温馨提示:爬虫虽好,注意安全。。。

  •  
  •   MMMMMMMMMMMMMMMM · 152 天前 · 4459 次点击
    这是一个创建于 152 天前的主题,其中的信息可能已经有所发展或是发生改变。
    准备爬点批站数据,想说先找找轮子

    结果发现很多人都把 cookie 明文写在代码里。。。

    https://github.com/search?o=desc&p=2&q=sessdata+buvid3&s=indexed&type=Code

    随便找了几个登了下,hmmmmmm....





    18 回复  |  直到 2019-08-21 10:44:12 +08:00
    huruwo
        1
    huruwo   152 天前 via Android
    个人账号其实不太值钱,况且你也做不了什么。有手机绑定改个密码就行。
    barrelsoil
        2
    barrelsoil   152 天前 via Android
    不打码公开不太好吧
    JunoNin
        3
    JunoNin   152 天前 via Android
    这个是昵称,你试试爬手机号码………手动狗头
    dyf2333
        4
    dyf2333   152 天前
    这个 cookie 没有过期限制吗...
    ClericPy
        5
    ClericPy   152 天前   ♥ 1
    github 上有各种专门用来扫这个的, 现在编程门槛变低以后, 信息安全课已经被忽略了吧, 毕竟 HTTP 的书都没读就直接研究爬虫的大有人在, 只求自保, 偶尔去 X 社搜搜自己的手机邮箱有没有泄漏算了
    locoz
        6
    locoz   152 天前
    这可太正常了...其实也变相证明了 B 站账号安全做的真的差
    gzlock
        7
    gzlock   152 天前
    批站我还以为是破嗯 hub

    @dyf2333 #4 也有可能是近期提交的啊

    @locoz #6 这个情况应该上地域检测解决?
    NickBlablabla
        8
    NickBlablabla   152 天前 via Android
    @ClericPy 您好,X 社是什么?
    locoz
        9
    locoz   152 天前   ♥ 2
    @gzlock #7 一般是这么做的:Cookie 和 IP 绑定,IP 有变化就开始常用 IP 检测>常用地区检测>常用设备检测一级一级验过去,都有问题就直接强制掉登录+IP 和设备进入高危名单,登录出两重验证码。
    duan602728596
        10
    duan602728596   152 天前 via iPhone
    幸好没有我的
    Tubering
        11
    Tubering   152 天前
    菜鸡想问一下怎么用 cookie 登录? cconsole 里 document.cookie="" 不起作用
    十分感谢
    defunct9
        12
    defunct9   151 天前 via iPhone
    哎,给个反例。你爬了别人网站,别人告你弄瘫服务,损失 5 万,你就得进去了。等保 2.0 新案例,这工作太高危了
    jay4497
        13
    jay4497   151 天前
    都是小号?不在乎?
    Leigg
        14
    Leigg   151 天前 via Android
    爬虫的门槛太低了,行行转爬虫
    cjwcjwcjwcjw
        15
    cjwcjwcjwcjw   151 天前
    @ClericPy 能否给个 X 社地址搜下?
    TangMonk
        16
    TangMonk   151 天前
    @locoz 这种只有 qq 这种级别的才做,b 站没必要。
    locoz
        17
    locoz   151 天前
    @TangMonk #16 有必要,这种基本操作还是要做一下的
    ClericPy
        18
    ClericPy   151 天前
    我说的就是那些社工库查询网站...
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1781 人在线   最高记录 5168   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 24ms · UTC 16:40 · PVG 00:40 · LAX 08:40 · JFK 11:40
    ♥ Do have faith in what you're doing.