Re: [新聞] 搜尋議會直播網站跑出簡體字 黃郁芬質疑

作者: fivil52 (fivil)   2021-07-07 17:40:12
魯魯剛好看到這篇
手癢研究一下
應該是惡意程式碼植入沒錯喔~
這是我下午一點半看到的畫面
https://i.imgur.com/4LbJ6oL.jpg
那為何一般人看不到呢~
難道我也看了色色的東西嗎?
不!
我只看太多很多顏色的程式碼!
仔細看我的畫面右邊多了很多看不懂的東西
這是 Safari 的開發者工具
也就是 Web 工程師的吃飯傢伙
有了這工具,可以看到人類看不到的世界
那是誰看到了呢!?
是 Google 爬蟲機器人
仔細看下圖圈起來的地方
https://i.imgur.com/mYrFOZd.jpg
我修改 User-Agent 的值
這個值用來告訴網站的程式你是什麼東西
例如我用 Mac/Safari 瀏覽這網站
這樣一來,網站程式就可以提供需要的資訊給您
例如很多 App 官網,用 iPhone 下載時只會出現 App Store 下載連結
就是這個原理
這個值同時除了判別作業系統外,也是爬蟲程式表明身份的工具
你各位每天用的 Google,就是 Google 爬蟲每天勤勞的爬來爬去幫你更新內容的
所以只要將自己的 User-Agent 設定為
"Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
就能看到爬蟲看到的世界啦!
但話說,這廠商求生慾望很強
此時此刻這問題已經修好了
處理妥當的話
應該一兩天內這些連結就會被 Google 拿掉了
我認為廠商必然有責任,大概也會被罰錢
北市府資訊局應該也會慘慘的一陣子
不過這就是 IT 日常,每天就是被攻擊被入侵被客戶靠北
這事件我想大概也是中國的黑帽 SEO 搞出來的事情
(也就是用這入侵方法來洗搜尋排名的廠商)
不必然與政府之間資訊滲透有關
這麼簡單就被發現了還算什麼滲透!
那些看起來無害的入侵才是真正需要擔心的
希望無論政府或民間都要好好做資安
該花的錢不要省!
最後送給各位 IT 人員一首歌
原來 IT 的世界~~~很大~~~
大到海底纜線都是你的事~~
原來 IT 的世界~~~很~~~小~~~
小到上新聞就罰到安息~~~
(改編自陳奕迅 - 世界)
※ 引述《Jack513991 (動物園旁的菸酒生)》之銘言:
: 是說啦,我用哀鳳內建瀏覽器搜尋同樣的東西也沒有出現
: 為什麼我一個魯廢宅菸酒生不會出現這個東西而議員大人就會?
: 根本是妳平常就在用中國網站看盜版電視劇或是色色,才會被綁架好嗎!
: 要追劇就看Netflix ,看色色就去pornhub,如果不想看素人片就去spangbang或是HQ porno
: r,兩個網站都很乾淨速度也不錯。不要老是看什麼澳門賭場這種東西,電腦一定會中毒
※ 引述《Jack513991 (動物園旁的菸酒生)》之銘言:
: 是說啦,我用哀鳳內建瀏覽器搜尋同樣的東西也沒有出現
: 為什麼我一個魯廢宅菸酒生不會出現這個東西而議員大人就會?
: 根本是妳平常就在用中國網站看盜版電視劇或是色色,才會被綁架好嗎!
: 要追劇就看Netflix ,看色色就去pornhub,如果不想看素人片就去spangbang或是HQ porno
: r,兩個網站都很乾淨速度也不錯。不要老是看什麼澳門賭場這種東西,電腦一定會中毒

Links booklink

Contact Us: admin [ a t ] ucptt.com