微博上的那些黑科技之——尾巴来自iphone7s，新浪微博iphone 7s代码 - 星瀚新闻网
星瀚新闻网
&&&&&& & 正文 &
微博上的那些黑科技之——尾巴来自iphone7s
点击：4339次
导读： 此篇讲的基本不涉及太多黑客技巧，普通程序员应该就可以看得懂，甚至非技术网友也可以看懂基本原理。只需下载一个抓包工具fiddler，你也可以从web开发变成web安全爱好者
下图中的“来自 Nexus 6”就叫微博尾巴，会显示你用什么设备发的微博
说到这，大家可以先听一首歌，《中国话》 …
此篇讲的基本不涉及太多黑客技巧，普通程序员应该就可以看得懂，甚至非技术网友也可以看懂基本原理。只需下载一个抓包工具fiddler，你也可以从web开发变成web安全爱好者下图中的“来自 Nexus 6”就叫微博尾巴，会显示你用什么设备发的微博说到这，大家可以先听一首歌，《中国话》为什么推荐上面的歌，是因为我自豪了。我为是个中国人而自豪，可能只有我们中国人设计的产品才会这么干，把你发微博的设备显示出来不知道这种设计的需求是什么？暴露更多的用户信息让用户的互动积极性增强？我隐约感觉这是一个满足中国人傻逼文化的一个需求起码从安全的角度看，这是泄露个人隐私的。它可能会泄露你发微博时的场景，会泄露你发微博时的设备。如果我是做黑产的，我需要一批目标客户的话，我会优先选择这些尾巴来自iphone6s的人至于尾巴结合时间暴露出的信息，在不同的场景下是可能会对用户产生影响的。比如下面的场景就是一个装逼失败的例子或者你一个屌丝，刚学会装逼不久，周末发了一条微博，“今晚酒吧人好多，好久没来了，今晚我一定要带个回去”。但微博来源却是“来自 ipad客户端”。既然你在床上刷ipad，为何不选择飞机，却选择装逼。但如果你确实是在酒吧，请你赶紧把ipad收起来放进你的电脑双肩包，跟着别人出来玩一次不容易，多学着点但是，这个设计可能确实增加了活跃度。你会发现很多聪明逼们在那骂“小米用户傻逼”“锤子用户傻逼”“iphone用户傻逼”“华为用户傻逼”言归正传。当人们拿着低端的华为乐视魅族等手机时，可能有人会想，我可不可以让微博变成来自iphone6s或iphone7s？当然可以了啦，否则我这篇文章怎么结尾拽狂炫酷炸屌天的结果图如下目前，显示成来自iphone7s的漏洞已经修复了，但还是可以显示成任意其他的设备，比如iphone6s首先，你要成为一个微博会员，微博会员才可以自定义尾巴。我给微博捣过很多乱，为了积德，在这里给微博会员做个广告。欢迎大家购买微博会员，微博赚钱了，大家才有好的微博用但自定义尾巴只可以让你自定义尾巴的前半部分，后半部分的机型不让你改。所以你只能定义成“真的iphone小米手机”打开fiddler抓包分析可知，在设置自定义尾巴的过程中，只产生了一个请求。就是获得你手机机型名称的请求，会给你返回手机名称和对应的id既然只有这一个请求，说明设置后的自定义尾巴结果可能是存在客户端本地的。再抓包从发微博的请求来看，确实是直接传了前缀和机型ID这两个参数。下图是发微博的请求格式，以及两个尾巴相关的重要参数source_text为前缀，phone_id为机型id。所以，我们试着把发微博的请求中的phone_id给改成别的数字，果然就修改成了其他类型。比如6978这个id就是iphone6s的为了方便非技术网友们玩耍，我当时还做了个代理，修改获取设备列表请求的返回，直接给你返回iphone6s系列的设备列表。然后你直接在客户端设置就可以了OK，修改成iphone6s搞定了，那怎么修改成iphone7s呢。微博的机型库里都没有iphone7s这个机型的ID，修改id的方法肯定不管用了有志者事竟成，这时候就需要一个小技巧了既然我们可以把尾巴自定义成“前缀+机型”，若我们可以定义成“iphone7s+空白”，那是不是显示的就只是iphone7s了所以我们可以把参数source_text设置成iphone 7s。然后把phone_id设置成一个非法的值，看看取的值是否是空，以及微博是否做了对空值的容错处理。结果没有想象的顺利，直接改一个超大的id或者错误的id是不可以的，系统会根据其他参数里的一些设备信息会给你生成一个机型。但你再多改几个参数，瞎JB乱改一通，就会发现取出来的值是空了。至于怎么改的，我也忘了这样修改成iphone7s也成功了。但这个漏洞很快被修复了。因为很多微博员工关注了我，他们是人工IDS至于可以显示任意其他设备尾巴的漏洞，估计不好修复。顶多可以对id做一个加密，但密钥只要是放在客户端，怎么着都可以拿到，只是增加了攻击成本。这个问题根上不好解决，设备类型和微博之间没有秘密，设备类型无法证明自己的身份最后顺便说下，刚才邻居敲我门说在路上捡到了一个小米5的F码，他一直觉得我很帅，所以想把F码送我。他的想法没有错，我确实是帅，但我却打算用这个F码来回馈给我的粉丝们，以庆祝我的粉丝数突破832。欢迎转发关注此公众号，我会不定期发布小米各种F码下一次，我会讲讲微博黑科技之——抓别人小号写了三天了，有点累了，才收到打赏一百多钱。也欢迎大家积极给建议和投稿。还有，欢迎大家介绍安全相关私活转发分享此文到微博或朋友圈让大家看到下面这个铅笔，在接下来半年内，你的职位将会得到升迁，很灵这个号会经常说些有用好玩的东西，甚至是交友招聘等功能。欢迎大家扫二维码、或点前面蓝色名字、或搜索daizibukaikou、长按识别二维码关注此号，给自己一个生活更幸福的机会如果你非要给我打赏，请扫描或长按识别下面二维码提前祝各位女性同胞节日快乐！
仔细想想，iPad mini 这个系列陪伴我们也已经很长时间了。随着 iPad 的定位不断改变，...
对于瞬息万变的游戏市场来说，一点点的风吹草动都很可能引发一连串的动荡。
苹果一向是最不喜欢碎片化的，但如果10.5英寸iPad成为现实，那就尴尬了。
有人说新iPhone屏幕上增加功能栏会引起使用时的混乱，也有的人觉得这样的设计会带来便...
Rusovsky 称 Rollout 能够抵挡任何类型的中间人攻击，而且还能帮助开发者快速修复他们...
对于那些正在等待 Apple Pay 到来的比利时苹果用户来说，等待的时间很快就要结束了。
威锋网每天给大家推荐一款最棒的 iOS 游戏／应用，告诉你什么值得入手。
如果你想寻找一款睡眠应用的话，那么本作会是一个不错的选择。
《数据防御》首先在题材上有新意之余又能够结合现实，将数据代码传输很好地转化成为一...
《Incidence》是一款看似简约，实际上非常考验脑力和眼力的休闲游戏。
《Flowar!》这款游戏在画面上非常有新意，游戏采用平面化视角将唯一的场景--棋盘格形...
《九阳神功：起源》作为一款以画面作为主打的手机游戏，本身还是比较符合定位的。
在这里你可以选择自己喜欢的正义联盟英雄参与挑战，将所有敌人一锅端。
此前，游戏开发商Spelkraft在PC平台上推出了其新作《盼盼历险记（Pan-Pan）》，而在上...
这个价格，在一些电商平台都差不多能买两部iPhone 7了。
说实在的，从外形上看比我们上一次见到的那个山寨品要好。
其实这是可以想象得到的，要不然苹果也不会推出那个套了。
这种织物让每个按键有了弹簧般的张力，因此无需再采用体积较大的传统机械组件。
iPhone 7瞬间运行Android 7.1系统，就是这么简单.....
此次获得的新专利并非 iPhone 或 iPad 的内置新技术，而是一款 iPhone 保护壳配件。
当 iPhone 和 iPad 装配上专用的游戏手柄之后，你是否觉得它们三个之间，真的有点像呢...
有消息称苹果可能会推出一款黑色版本供消费者选择。
7真的各种缺陷，等7s一定完美必换
注册时间 最后登录
在线时间34 小时 UID
主题帖子人气
青苹果, 积分 166, 距离下一级还需 34 积分
这次7的质量给了我裸奔的勇气，也是到时换7s的理由
大家可以讨论留言自己的各种缺陷吧
其中什么最不能忍
比如我的7p磨砂黑缺陷是出音孔掉漆，对角咯吱声，后摄像头一个灰，屏幕还算完美冷屏无电流声！
只要不完美都不能忍，一个都不容许出现！
掉漆是给我裸奔的勇气！
注册时间 最后登录
在线时间626 小时 UID
主题帖子人气
Tim Cook： WO TA MA SHEN ME SHI HOU SHUO YAO CHU 7S LE,ZEN ME BU SHI 8 NE!
注册时间 最后登录
在线时间75 小时 UID
主题帖子人气
7s也是会一样的
注册时间 最后登录
在线时间753 小时 UID
主题帖子人气
7000多买个手机，确实不能忍。
注册时间 最后登录
在线时间55 小时 UID
主题帖子人气
Tim Cook： WO TA MA SHEN ME SHI HOU SHUO YAO CHU 7S LE,ZEN ME BU SHI 8 NE!
提姆的拼音是八级的吧？
注册时间 最后登录
在线时间84 小时 UID
主题帖子人气
确实不怎么样。主要是外观。没进展
注册时间 最后登录
在线时间1435 小时 UID
主题帖子人气
外观其实已经完美了，无论手感还是外观美学，人就是不知足尤其是对苹果要求太高了，一直被模仿但从未被超越
注册时间 最后登录
在线时间121 小时 UID
主题帖子人气
& && &每一代iphone都会出现它的问题，4代的“天线门”，4S的信号突然丢失后重新搜索不能，5代深空灰色的掉漆，5S的指纹失效，6代的“弯曲门”，6S的外壳锈斑，还有最近的电池问题，没有哪一代iphone是绝对完美的，各有各的不足，所以每一代iphone出来后，论坛上永远都会有人发贴说：下一代会更好，我等下一代iphone出来后再买！结果呢，只能说呵呵了。。。
注册时间 最后登录
在线时间34 小时 UID
主题帖子人气
没有嫌弃外观，只是觉得质量越来越差回8楼yaonanboy于1 小时前发表的:& && & 每一代iphone都会出现它的问题，4代的“天线门”，4S的信号突然丢失后重新搜索不能，5代深空灰色的掉漆，5S的指纹失效，6代的“弯曲门”，6S的外壳锈斑，还有最近的电池问题，没有哪一代iphone是绝对完美的，各有各的不足，所以每一代iphone出来后，论坛上永远都会有人发贴说：下一代会更好，我等下一代iphone出来后再买！结果呢，只能说呵呵了。。。......
注册时间 最后登录
在线时间1905 小时 UID
主题帖子人气
麦克风隔三差五失灵，和相机卡顿
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!苹果6的id怎么更换 解锁密码 ___百度 _ 知道???
省领导活动报道集
您当前的位置 ：&&&&&&&正文
苹果6的id怎么更换 解锁密码
作者： 苹果6的id怎么更换 解锁密码 　　来源： 生活报 　　　 频道主编： 陈小春
　苹果6的id怎么更换 解锁密码,“我会让你后悔的
　　　苹果6的id怎么更换 解锁密码
在他耳边清楚地说：爹爹苹果6的id怎么更换 解锁密码
便又道：爹爹
“别提了{tmkeyword4}徽柔无计使爹爹稍解痛楚
{tmkeyword5}而日久生情
跑过去拈起一片玩：这面花儿好香
{tmkeyword6}我很替米兰捏把汗
像小鸟儿啄米"”
苗昭容顺手赏了她一个剥开的石榴
这礼暂且免了罢
而是感觉像……你应该就是阿杰心中的小静
便起身告辞
徽柔？这名字给我带来的惊讶尤甚于那插针的人偶令我感知的
这事得怨冯客
才意识到这问题跟我为她作的辩词有关
似自言自语
　　放心了：还好"
送至中书门下"
正式开始冲榜
龙江24小时新闻排行
Copyright & 2001- All Rights Reserved.
本网站为东北网版权所有，未经协议授权，禁止下载使用。