jsonp对一些主要信息的返回,造成了信息的不安全。客户收集,乱发广告
我也是最早做网站访客系统人之一,也小挣过一笔。但后来感觉这不是长久之际,所以不再继续研究。获取访客的方法我也在一些网站发布过,最安全的就是黄钻的被挡访客,但是有投资,后来是QQ美食,再后来寻找腾讯的jsonp返回数据,前几天有一个gameapp的可以返回很多信息,QQ,昵称,ip等账号的信息,后来不几天被封了,最近又发现一个,希望赶紧修改。这是一个腾讯开放平台的jsonp,地址http://dev.g.qq.com/checkLoginCallback.json?id=0&callback=xxxx
地址:http://dev.g.qq.com/checkLoginCallback.json?id=0&callback=xxxx可以看到昵称,QQ
QQ访客可以利用到。
修复方案:加强对腾讯一些主要信息jsonp的检测,修改QQ美食,前几天好像不能用的了,现在有号了,又可以用于访客获取了
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;