|
|
前言
) k: y6 o3 C1 S: [3 l+ `去年我说过要写个关于cookie stuffing(简称CS)的资料.开写了大部分后, 于去年9月份时中断2 y8 A- U/ h, g! u0 @0 W9 _
后来断续又写了一点,还没写完.
" E7 E9 L( Y, K现在决定暂时不用PDF形式发布,而是用贴子分几期在5月份发完.. r Z8 r! r8 i& x
整个资料内容不涉及实战,以介绍方法为主,里面的代码来自老外,和本人无关,请注意了.
* W0 Y) l2 O5 x a+ SOK,首先我还是重复下什么是cookie stuffing的概念
- s+ Z, e4 ?4 Y1 Z; Acookies是通过html中header(头部信息)传递的,除非浏览器的做了一定安全设置，否则是不会忽略这个信息的.
. h( p5 ~* D! W, ]- ]$ f' T既然cookies通过头部信息传送,那么,一个网页可以不必通过一个header传递，通过图片等方式也可以实现.# [7 M3 }1 F( n
当一个浏览者向服务器发送一个图像请求时，在返回的页面之中，一个header已经被包括了.浏览器获得了header,就不需要管那些文章信息,一个cookies就是这样植入的.
' Y, o) P& k, H3 W* u& g" dcookie stuffing的存在是因为广告联盟用cookie来跟踪业绩.用最简单的话就是说,广告联盟给你一个链接,当他人点击了链接并购买了产品,你就获得了佣金.$ G# \9 g2 `% o
现在你知道了,就是要想办法让人多点击,你就可能得到更多提成.比如把广告图片放在你站上,并尽量使图片和网站融为一体.但可怜的是这样做效果很差,几乎没人点你的广告图片." Z0 |" r& {) I+ h
所以,怎样强制他人点击链接呢?从而cookie stuffing就这样被发明出来了.它的最终目标就是把affiliate cookies加入浏览者的电脑中,以投机取巧获取利益.
4 ]- P" d. S4 }( K9 D看起来cookie stuffing是一种容易赚钱的方法.当然,广告联盟不是傻瓜,他们有很多办法能抓到你,这在以后会讲到的.
9 h: R: M* Q' v基本方法2 N- u; ~3 Q8 s
1. Image Stuffing: ~) `. V: i5 d' u+ B$ _. \
cookie stuffing一般在开头会先讲这个Image Stuffing的,代码很简单,这里是个例子:
% R4 Q& U- E+ a' k- ~<img src=”http://www.advertcn.com/affiliatelink”>
' E& t6 E$ w3 W4 {/ _9 |在大多数浏览器,它表现为一个大的红叉,看上去像是服务器出了毛病一样.
; F0 d# n4 {; b" y在国外大多数论坛有不少会员是专家,如果你在论坛用这个方法,会很容易被他们识破的.6 d2 x9 O( p6 ?- M2 |" c0 l
所以, 在实施一些方法前, 还有很多的东西要学.
) t# A" F% c& v4 F$ V, o3 H6 h. [/ g回过来继续说Image Stuffing.为了不让用户发现,你不得不设置图片大小为1个像素,代码如下:
9 s. }* {/ U% q<img src=”http://www.advertcn.com/affiliatelink” height=1 width=1>
7 r. {8 j* W7 G& V但这样还是会显示一个红叉,所以,再给它加上个alt标签,用来替换你想要的文本文字.# ~4 J P6 e! C: \3 C
image tag stuff:
( ~* D* v c a( h4 X+ d<img src=”http://www.advertcn.com/affiliatelink” height=”1″ width=”1″ alt=” “>* b7 f! H) N+ d2 O: }
然后,当它和其它方法结合在一起后,就成为cookie stuffing牢固的基石了,后面会继续讲到的.: `6 B! V3 q) z6 ]/ r* Q7 d1 X, w) l
2. Iframe Stuffing1 i' L+ Q. }: H
Iframe对初学者来说相当容易理解(不知道Iframe为何物的,请自己查资料吧),以下是Iframe Stuffing的代码例子.) T% E& U. n& B8 o
<iframe src=”http://www.advertcn.com/affiliatelink” height=”1″ width=”1″>( p: C9 ~5 v- ]& p
访问者来到你的网站后,就不知不觉的已打开窗口访问了商家的网站,也就是点击了http://www.advertcn.com/affiliatelink,因为这个Iframe的大小是1个像素,所以访问者毫无知觉.如果他们购买了东西,提成就是你的了.
$ b q0 \( s2 y4 C) MIframe Stuffing也很容易让你马上被banned.当然,也有办法隐蔽它,在后面我们会讨论到.- H# W- A$ t8 r9 K( g" a z( I! | a
3. Javascript Stuffing( s- N5 h4 P) B" n
很久以前-从互联网早期,到现在,有个东西叫弹窗的,可以说是最原始的强制植入cookie的方式.确切的说,属于不完全意义上的cookie stuffing.# h0 z2 T! }4 W o+ R _$ b; T( e
效果是一样的,只是很令访问者反感.所以大多数浏览器有了可以锁定弹出式窗口的功能.
9 U( Y9 U. v; {0 U/ N3 [0 O% M( V2 ~: s现在,我们来到了有点复杂的cookie stuffing的章节-Javascript Stuffing,这个需要一点程序知识,毕竟Javascript是一种脚本语言.因为较难明白,我们就跳过程序知识这部分.
; `+ `: b! q. U) o( e下面举个代码例子,并简单地解释一下它是如何工作的:5 h$ Q; Q3 }& s: ^1 \ d" R8 K1 }
<script language=”JavaScript”>
! i$ k$ d r6 E3 d% {. o<!– window.focus();
2 b) {" Q. Q/ ]+ s2 u3 BsetTimeout(“window.focus()”,900);4 z' _: _- y8 E9 Z' Z H* L& C
//–>
1 a& a7 u: y8 [8 N</script>, {% Q0 @, k+ ]9 y4 G$ E' \
<script language=”javascript”>
' i1 B2 j' a" {! u8 r3 j# R0 w<!–
; Y/ b4 [, m* t/ Dw=window.open(‘http://www.advertcn.com/affiliatelink’,'affiliate_description’);w.blur();
& T! K" e( O' X- f6 P//–>! |7 W0 ]& d/ ^/ I& I4 F/ C5 i# I
</script>; Y8 R) Y. H$ n" K
这个独特的方法是过了设定时间后,打开弹出式窗口(商家的网站,或者是你的推广链接),并移离目前主窗口的视觉中心,放置于主窗口的后面,对访问者来说,就不那么烦人侵扰了.5 s' _. J! ?# ^% M
由于访问者其实已用你的链接打开了商家的网站,所以他们被植入了cookie.6 b& k+ N8 _- n5 u7 W9 A7 a3 F
如果你懂得javascript,懂得弹出式窗口,够精通javascript编程的话,你应该有能力值得花些时间去改进发展Javascript Stuffing.
3 k2 @% d+ l7 P* d& L: q( Y但大多数时候,Javascript Stuffing已进入死胡同,发展余地已不大.
# o% Z( w: G) S8 t后记:( T: n$ G" ]( A+ M2 k+ b* G
数年前,我在CB培训的群里,也给过学员类似的代码,不一样的在于,我给的是隐形弹窗,也就是说肉眼是看不见这个弹窗的.7 s+ n8 u# s' i
代码作者原本是出售这个程序的,后来05年取消了,改为到他网站上在线生成代码.现在他的网站已指向了别的地方,所以别问我要这个东西啊.
Q4 v3 t+ S( s" P2 f4. .htaccess stuffing 通常,即使是会点网站设计的人,也不一定知道.htaccess是什么.
7 s6 X, X, D1 k0 |/ s.htaccess在大多数服务器是个隐藏文件,有时被默认是没有的,所以实际上需要我们建立一个.
: i! z7 b& ^/ o- F.htaccess这个文件告诉服务器当一个特别条件相适应时,应该去干什么.
" K( y5 r) [( L( |% _9 E好了现在我们至少知道了什么是.htaccess文件,我们就开始复习Image Stuffing代码吧.( H* K5 O# Y% ~7 ^( S) ~' F
比如说你在论坛的签名.
4 X, Q6 d+ [$ ~/ V<img src=” ”>
7 S$ V% d4 g9 j$ M: C, h然后我们把以下htaccess文件传到空间里. [8 L. v) D( D7 M" n+ Z
RewriteEngine on" c# W4 M9 \0 |( M$ h
RewriteRule signature.jpg http://www.advertcn.com/affiliatelink/ [L,R=301]
6 J- e% i' E T7 D这个htaccess是说,访问者在读取你的论坛签名里的图片时,会被转向到你的affiliate链接,这样他们就被植入了cookie.9 N! M( [: V" ]
那么,你的图片在浏览器里真正看上去是这样的:0 L3 {! [' w* y! q/ `7 G6 u C4 X9 |
<img src=”http://www.advertcn.com/affiliatelink”>. }/ l1 C4 H6 ^. Q9 i3 o0 T+ \% Y1 y
还记得前面讲到过的Image Stuffing吗?现在访问者看到的链接就是一个真实的图片了.
4 k; t O# N, C% C% E, D# m5. Flash Stuffing) D+ e1 Z! o" r& M# d [3 w) g1 s
关于Flash Stuffing这一部分,还可以参见一本书,CookieStuffingGuide,广告中国有下载,地址:
) _; h+ S* s2 R0 z( _1 nhttp://advertcn.com/viewthread.php?tid=72234&extra=page%3D1
$ j/ u6 ]4 x2 ?3 C相信大家都玩过Flash游戏吧,可以使用键盘或鼠标操纵动画里的部分动作,交互性很强,这便是ActionScript的厉害之处,它与JavaScript结构类似，但是它的编程要容易得多.9 d" N/ }2 s! I8 ?/ a
用ActionScript创作出来的动画具有很强的交互性,Flash程序脚本语言就是ActionScript,译作行动脚本.最近版本是3.0., I. `9 y: \' h7 J- v+ @
讲述Flash Stuffing,专业术语较多,我看资料时头也很大.所以,一些复杂的理论我跳过去省略掉.2 \: G5 N* w& c5 k
Flash几乎无可能对所发送的referer作假,所幸它有个可以利用的漏洞,那就是sendToURL().# |* o0 W; f( T" S& D
ActionScript3.0里有个叫sendToURL()的功能,这个功能的设计是,发送信息到一个网站,但不用等待响应., S, T9 ?) E/ i4 B# s
具体来说,sendToURL()发送一个URL到服务器确认,但不理睬任何响应.也就是说,它用访问者的浏览器(你的cookie stuffing”受害者”)提交一个请求到一个网站,但浏览器被假设为不理睬任何响应.2 o" z/ e3 t' Z! i8 Y
但头部信息是不会被拒绝的,cookie能穿越sendToURL()未触及的功能通过去,cookie的植入自然也就无疑问.: x& _! e7 R' D- [6 I
如果你会PHP的话,你可以指定哪个浏览器不发送空白的referers,以及阻止来自被发送到sendToURL()的信息.你还可以设定你的PHP文件指令,优化你想要的CTR比率,以保持稳定的收入.
' E; A) b- j. J$ |" H此类程序有几种,有的已停止出售.最好是找人写一个针对特定联盟的.当然前提是联盟默许cookie stuffing.* H. @1 ~, M) ^+ J3 Q
前面所讲到的每个cookie stuffing方法,不管是哪个,都会被联盟发现从而封掉你的账号.不信的话你可以多试试看,除非你发现了高手成功的方法.
! a; X9 h A0 J( X+ K1 F `% ~. j那么,联盟是怎样抓住你使用了cookie stuffing的呢?
! I/ B+ y6 K1 G- g' n+ \首先,image stuffing,包括和它相结合的.htaccess stuffing,被证明是无法改变referer的.8 `: }0 _( I4 U" ^. k
后面我会讲到如何改变iframes和弹出式窗口的referer.
6 z5 T2 E2 c* X( ^: j2 I其次,第二个察觉cookie stuffing的方法是blank referer,这个方法是合法的,但联盟会告诉你不行,或不给你一个明确的答复.
2 d7 O; S# F& t3 M: G/ D, f如果你用了blank referer,你认为该怎样解释?这里有2个选择:
. v9 C% K @0 [, f. C* Q1:你偷偷摸摸地在做某种事情,也就是blackhat
% w; m% O1 n T5 b7 C! D2:你隐藏了流量来源.! ^$ t; h# m; X/ N4 G" z! j2 F
那么,你会用哪个选择来回答联盟呢?1,还是2?
" f. L' n$ M; a- p4 n8 q我直接说吧,永远也不要说你在做blackhat的事情,只说你的流量来源是个机密./ A# M! O) H/ C2 N4 Z
然后你可能会收到电话或电子邮件,问你空白referer的来源,因此你事先要做好准备.4 K* \, D% J) n/ `# Q
第三个方法是他们用转化率来破解你是否用了cookie stuffers.
5 X! W( ^+ c8 W9 U3 Q* T什么是转化率?比方说,被你植入cookie的访问者都是潜在的消费者,如果他们没有消费或注册,或很少很少,你的转化率会显示很低.原因是你那些流量都是随机的乱七八糟的,不是目标流量,并没有真的点击了你的链接来到商家网站.) D$ F$ g$ Z/ a5 @+ ^, Q# G
在大多数情况下,联盟不会封掉你的账号,他们仅委婉地告诉你: 你不能再推广那个任务,也许你会发现推广别的任务比较好.
7 e: {4 T" ~4 \" W4 Y) R第四个方法是联盟用CTR数据来发现你在emu.事实上,图片是不可能有100%的点击率的,这是affiliates界的尺度,所以要注意了.
, M8 o) G. o/ e& E$ p4 E最后,最坏的情况是,联盟从你收入的情况来判断你是否emu.. q2 {3 D1 U9 w( Q
怎么判断的呢?联盟用某个一样的比例来衡量affiliates的收入.
8 Y' h' a3 O2 S: {% @3 F举个例子,假如一万个会员平均月收入是100美元,并有3个人超过了500美元一个月.那么,你会被列入那个人里面,被联盟重点照顾.
8 P$ B" i1 @' @; S* C联盟不放过每个细节,对你仔细分析哪些是你做对的,哪些是做错的.这就是前面我提到过的,这种时候联盟会来调查电话问你空白流量的来源.% V* Z/ R/ k+ K0 p2 e7 u
好了,现在我们已知道了联盟是怎样检查我们的,下一步我将讲解如何应对.
+ v, G; Y; Q% D. e/ D& c" R在(四)里,我们大体已知道了联盟是怎样检查我们的,那么,现在该如何去应对它呢?以下内容是比较深的.
5 z# u2 x( P# T! u首先,必须接受这样的事实,在image stuffing里改变referer是不可能的,因此,除非你能承担和把风险降低到最低点,否则不要在网站或论坛搞image stuff.' d; ?8 S% T5 O1 q( N3 [1 Y3 A
第二,学会如何适当地使用刷新代码.把iframe和刷新2者结合,referer信息将是空白的.
3 @3 ~; m8 c k! T/ l5 t# f现在不是所有的浏览器都支持上面所说的第二点,因此我们得把它过滤掉.我们做成2个PHP跳转页面,先是第一个刷新页面到达第二个页面,第二个页面自动检查referer信息是否是空白.如果是,那么这个浏览器可以使用.然后我们就可以第二次刷新来到affiliate推广页面.1 B1 @6 v2 Z5 j# g0 f9 w$ k
联盟将看到你的来了来源都是空白的.
3 _ d* h$ d' g& K' }- M关于这个2次刷新脚本,不懂的话读者可以自己找人写个.
2 E. r9 L+ O0 T% c5 |嗯,有的联盟已规定流量来源不可以是空白的,自然就不能用以上方法.
, w, H z) p6 A" Z第三
3 f" \" _1 Y {+ f7 y+ f这个方法已用得很广泛了.如果访问者是通过搜索引擎来到你的网站,那么无疑,这时stuffing是相当安全的,联盟对此情况必定无话可说的.0 Z) d, f9 O4 s
那么我们可以这么做,让搜索引擎收录,比如雅虎的目录;让分类信息站收录,比如craigslist;再比如加入到ebay. 这些都是可以做到的几种不同的方法.
( W$ [. M, g& P& B5 u& U我们可以用一个htaccess文件转到指定的affiliate链接的来源." U" o. D. [. Z/ i+ T
或者我们可以写一个来源到数据库里,然后让被称为index.php的页面执行.我们可以告诉我们的PHP文件,对写好的某段代码做出决定,即使是来自某个站点的来源也可以改变.4 I9 ?# ~( z7 L
if(substr((trim($_SERVER['HTTP_REFERER'])),0,23)==”http://www.google.com/”)
! c, e# ~8 b7 \! m1 A: F{6 b9 e% {* e/ g! N( f2 @
echo “<img src=\”http://www.advertcn.com/affiliatelink” height=\”1\” width=\”1\” alt=\”\”>”;! v& [6 b: e9 i W) h) ]( ~4 R" k' ]
}
7 l1 T% V5 f K# D8 E( h4 @7 d/ L现在我们要抛弃掉image stuff,使用加上刷新代码的iframe,或flash文件,用于植入特定的来源对象,没有任何限制.
. P' A$ R9 a& z) w: y U9 c# @- P) [1 U这个程序能很好的平衡CTR和对流量来源的检验,还能避免你的AM被植入cookies.
# a Q# C' i9 W/ Z, i) X不过,需要懂些PHP程序方面的知识才行.如果没这个能力,可以考虑去威客平台找外包,在国外有Freelance programmers接这种活.国内的我觉得就别找了吧.
' x, U9 R5 T9 b( ]6 X: |第四
4 K# ]* R! {4 L& N5 M9 ^4 q( J这是另一个不会引起别人警觉的在论坛植入cookies的方法,可以设置一个比例,让访问者随机被植入cookies. 比如说设置5%,那么,100个访问者里有5人会被植入cookies. 这个方法工作原理是怎么样的呢? 它有个名称叫动态.htaccess.它包含了2个图片文件和1个.htaccess文件.: Y$ x" w. }0 c; ^. a
当显示图片时,会适时地运行一PHP程序.2 g# T/ q6 P( m/ I! r
现在我讲解一下这2个图片. z/ b, I" }' l: p" C. i
第一个图片其实是假的,每次被访问会编辑.htaccess文件.我们设置一定的比例多少次图片1被图片2″覆盖”,比如5%.' q7 u0 v* k' o
下面的代码是5%的时间里时htaccess的写法:
0 u6 C* j. o2 R; p! m7 p" I2 [$ bRewriteEngine on
/ V0 n$ g6 @, ~' u6 aRewriteRule signature.jpg signature.php [L,R=301]
+ [% q$ f( u% PRewriteRule affiliatetracking_pixel.gif http://www.advertcn.com/affiliatelink [L,R=301]+ P6 Y) y- R0 K, h
下面的代码是95%的时间里时,htaccess的写法:8 @9 z' o$ C3 q
RewriteEngine on
& U: W% k9 g6 a; QRewriteRule signature.jpg signature.php [L,R=301]% C* [0 m# w! x3 X3 d2 n( R7 n
RewriteRule affiliatetracking_pixel.gif tp.gif [L,R=301]6 n' \* }0 g9 Z: g; F# o
就是说,95%的时候,在论坛看到的是正常的签名,5%的时候看到的是×.万一如果有人怀疑这个×,那么,他刷新一下帖子的页面后,看到的又是一个真实的图片.) m- r( ]; s+ ~9 X0 H
这是因为刷新后htaccess又被重写了.' I: w9 S# a Q% R+ K$ Z
使用这个方法事先要注意是否容许在论坛推广,以及签名除了图片还可以使用文本.7 J+ D9 W& j& V4 E
第五
. _' w/ W* ^# _前面我们已知道,那个红叉是个麻烦问题.+ D& n' f" x9 ^5 s+ q; A, e* ?2 ^* }& L
但如果我们是在一般非技术论坛搞cookie植入的话,仅针对火狐浏览器用户植入就可,因为火狐浏览器不会显示红叉,这点它跟IE6/7不一样的.
6 s2 e5 C( y2 V) `这个方法的代码如下,由上往下读:
( q% a. k3 Q/ c& O" bOptions +FollowSymlinks
# n$ x+ P) S6 H b# i5 q4 U- rRewriteEngine on7 m P8 g' ~$ f* j# E
RewriteCond %{HTTP_REFERER} !^$0 |( Z& j% V0 b/ h0 q+ v
RewriteRule signature.jpg special.jpg [P,L] ^Mozilla/5.0.*$ [NC]
" l+ I) p# E+ L% h$ DRewriteRule signature.jpg http://www.advertcn.com/affiliatelink[R,L]0 a+ Y* ?. O9 W8 ~6 ~$ n. i& K
RewriteCond %{HTTP_REFERER} ^$' o2 o3 C' a" V0 V# Y, |
RewriteRule signature.jpg special.jpg [P,L]* l/ {/ B- s2 i) T( ^2 {2 \7 G
RewriteCond %{HTTP_USER_AGENT}( [9 Z. ]* t: ^2 b" P
简单的解读是,如果是火狐浏览器用户,就发送你的推广链接给他们,植入cookie,他们看不到红叉.: C2 }* F( I* n* a r8 ^7 U
其余IE用户则看到的是真实的图片,不被植入cookie.
2 |. r! _. @% ~' I$ [这个方法相对来说简便易行., a& A- E0 E+ ^/ m
结语
" C7 Y/ Y6 S/ o3 a关于cookie stuffing的秘密,到此算是讲完了,希望各位有所收获.此外,既然是秘密,如今公开了,就说明是有一定时效性的,故运用时需要自己加以改进.
6 E3 A6 ]" D' l! r' G最后,谢谢大家阅读,我期待着有更多的积极性去写其它的内容. |
评分
-
查看全部评分
|
发表于 2012-12-26 09:28:13
发表于 2012-12-26 09:28:56
发表于 2012-12-26 09:59:31
发表于 2012-12-26 10:44:10
