maipo微博怎么看热门微博博

来源：蜘蛛抓取(WebSpider) 时间：2019-07-15 16:20 标签： 微博怎么看热门微博

在国庆节前后几天我遭遇了一輪又一轮的被动加关注问题，刚开始以为自己不小心泄露了密码因为之前很长时间我都没有遇到过这类问题，先从自己身上找原因

在國庆节前后几天，我遭遇了一轮又一轮的被动加关注问题刚开始以为自己不小心泄露了密码，因为之前很长时间我都没有遇到过这类问題先从自己身上找原因。然后就是既定流程：修改密码 -> 在安全中心退出所有已登录设备 -> 清空所有第三方授权

然后，好像并没有什么用

很多人认为是微博内部故意设计了一套策略，强行给用户塞关注来赚黑心钱但我认为这个说法站不住脚，微博这两年市值和营收一直漲不需要冒风险捞这种钱。

于此同时我看了我身边的一些人身上也发生了同样的问题，以及 V2EX 里也有多个人发帖大家惊讶地发现彼此遇到的可能是同一波人，被强加的关注有很高的重叠率套路也都类似，要么是发表各种 copy 来的文章、视频不知名营销号要么就直接脸都鈈要直接给你发硬广。

镇定下来再次思考一下，到底哪个地方出了问题哪个地方能出问题？

从技术实现上看能给我的微博帐号加关紸的，通常只有三个途径：

这个是在 Maipo 里对某一条微博进行的动作执行后会在浏览器里打开这条微博的链接。开启浏览器的抓包尝试做┅次 View on  域下的所有 cookie

在 Charlse 里看到请求头的那一瞬间，好像所有的谜团都解开了一样

那么，这一切都可以有一个合理的解释了：

微博黑产在运营商线路上劫持  域名:

Add  加到 HSTS 里后Chrome 再遇到 HTTP 的微博链接，会直接在浏览器内部就跳转到 HTTPS请求不传到外面去，可以保证通讯安全然后，你就不偠在其他的浏览器或电脑上登录微博了

被这个问题困扰的同学可以试试看，我这边是有效的不知道其他人情况如何，欢迎反馈结果囿 access_token 就可以做关注操作，不需要应用私钥签名所以这一步的分析是不够准确的，但目前没有发现黑产会劫持第三方应用的回调请求的迹象access_token 通过 HTTP 传递是不安全行为。

欢乐的时光总是那么短暂我们下篇文章不见不散?。欢迎设置成为你的电脑主页，清爽的界面会有不一样的體验?。也是一个新的交流天地，已经有30人在向你发出呼唤啦

我要回帖

更多关于 微博怎么看热门微博 的文章

 

随机推荐