看了论坛植入cookies的这个文章：. Y& g3 z, P1 ^
这是另一个不会引起别人警觉的在论坛植入cookies的方法,可以设置一个比例,让访问者随机被植入cookies. 比如说设置5%,那么,100个访问者里有5人会被植入cookies. 这个方法工作原理是怎么样的呢? 它有个名称叫动态.htaccess.它包含了2个图片文件和1个.htaccess文件.% ]- `! d# a# i% A
当显示图片时,会适时地运行一PHP程序.) ?( C( l2 k: w) a
现在我讲解一下这2个图片.
- H+ _( c5 u$ }: l第一个图片其实是假的,每次被访问会编辑.htaccess文件.我们设置一定的比例多少次图片1被图片2″覆盖”,比如5%./ g) M; s2 |" \
下面的代码是5%的时间里时htaccess的写法:4 g8 o' {2 l$ k: v$ |% N
RewriteEngine on$ O: |" x" }' C$ k
RewriteRule signature.jpg signature.php [L,R=301]
$ P. E( ~' i k+ B7 r, IRewriteRule affiliatetracking_pixel.gif http://www.advertcn.com/affiliatelink [L,R=301]
6 `' g% U2 r7 e! d下面的代码是95%的时间里时,htaccess的写法:
4 {* A* C9 t8 V8 P; K% F8 S1 P# E, QRewriteEngine on- P, z+ e2 d5 h5 R
RewriteRule signature.jpg signature.php [L,R=301] a6 k* [4 x8 _: _2 V q
RewriteRule affiliatetracking_pixel.gif tp.gif [L,R=301]# n- Z) _3 @+ u: q! @( x% n( ^+ A( b
就是说,95%的时候,在论坛看到的是正常的签名,5%的时候看到的是×.万一如果有人怀疑这个×,那么,他刷新一下帖子的页面后,看到的又是一个真实的图片.
; L9 a/ R Z; ~" P1 B这是因为刷新后htaccess又被重写了.
2 x% b& q% o I2 ?# B l使用这个方法事先要注意是否容许在论坛推广,以及签名除了图片还可以使用文本.0 l( T3 ^# D) J, F# b! U! g
( q. Z1 C3 B. b/ u" S# v
--------------------------------------
' O2 e% X; _' Z* K8 U" s这个比例是怎么实现的，没看明白怎么设置重置# e5 ]. O) }, J9 o+ V7 U4 H
这个方法现在还能用吗，要能用有没有现成的脚本，叫什么名字，哪位大神要有了能给发一份吗，或者是php的文件2 D. y% W7 J; n8 H& K5 H( d) ?
|
发表于 2017-11-17 22:17:40
