注册
登录
| 关键词： nbsp 浏览器 限制 网址 黑白 黑名单 既然 确实 名单 192.168 |
我们已经通过加了一个“.”成功的绕过了腾讯TT的黑白名单限制，这是不是说，除此以外就没有别的办法绕过这个限制了呢?回答肯定是有的，TT浏览器黑白名单在编程的逻辑实现上确实偷工减料，做的很鸡肋，不知道有什么实际意义。 经过后期测试我们还发现，对于TT浏览器的黑白名单精确匹配一项来说，简直就是一个最简单的字符串匹配，只要我们稍加变化就可以轻松绕开这个限制。 既然这样TT浏览器的开发者就应该在设计商统一过滤方式，分开过滤反而让人觉得有些累赘。还有既然是为了防范不良网址，那么就的做的更详细更有技术含量。 下面我们来深入了解TT浏览器的黑白名单功能。前一篇文章讲的方式确实有些刻意，如果将后面的“.”加入了黑名单，那也许就不行了，当然前一篇文章也不能体现我们的技术水平倒是真的。既然这样，我们就用更高明的手段来研究TT浏览器的黑名单限制机制。 现在我们重新在192.168.1.1上建立一个网页文件，内容为"100hack"。你会发现这段代码里后面好像有串像注册码的东西，其实这就是突破腾讯TT的另外一大法宝! 再次保存这个网页文件，然后点击一下这个新的超级链接，你会发现这一次TT居然没有去阻止，完全是轻而易举的访问到了192.168.1.2网址。 按照TT浏览器的黑名单说明，“http://192.168.1.2/8C1651C5-58AF-43e8-9745-CB2943984178”这个网址是完全符合“192.168.1.2/*”类型的，也就是这个新网址属于被限制网址中的一个内容页面。既然是这个网址下的内容，为什么TT没有成功的拦截?原因很简单，后面的那段像注册码的东西就是TT浏览器自己提供的用来继续访问被限制网址的“口令”! 如同古人使用的尚方宝剑，TT浏览器在限制网址的机制上也设置了以个标识，只要我们在被限制的网址后面加这个口令，我们就可以获得继续访问被限制网址的权利。这一次我们没有做任何修改就成功破解了黑名单限制。 综合来说，浏览器的规则问题确实比较难以应付，我自己没有做过这方面的开发，谈不上什么经验，但是TT浏览器这样的粗糙规则确实让人感到遗憾。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
