阅读背景:

360浏览器非法上传用户隐私全程解析

来源:互联网 
新做了个网站,后台做了个登录记录功能,发现经常有人在非法登陆我后台,而我网站是禁止任何蜘蛛访问的,所以不存在被各搜索引擎收录而被用户搜索到来访问,更何况,前台是没有用何页面的,我只是后台用来记录某些东西,所以用不到前台就没做前台,更别说人家从前台链接进后台了,起初以为是黑客攻击了,于是把后台地址更改掉,但是毫无用处,突然发现,我只要登录后不久,几秒钟多至几分钟之内,这个非法登陆就会来,这TM不就是我用360浏览器登陆后才来的吗?我也用谷歌和搜狗及火狐等,因为测试之用,所以浏览器装得比较全,其它浏览器均没有出现这个现象,只要将360关闭并将缓存全部清空,再次打开它访问我后台这个非法登陆就会来,也就是说,在没有任何浏览记录的情况下,我们用360浏览器访问任意一个网站,它就会认为你是第一次访问这个地址,而这个地址,确切的说,是你这个隐私记录还没有提交给它,它就给提交上去,然后他们再来访问你这个地址,并且重复你的步骤,并且在用户名等栏中没有输入用何内容,而我后台是有JS和服务器端必填项限制的,也就是说,在用户名密码等栏中没有填写内容时是无法提交的,很明显,它们是将浏览器的JAVA禁用了才可以不输入任何内容而进行登陆,同时登陆的有两个设备, 新做了个网站,后台做了个登录记录功能,发现经常有人在非法登陆我后台,而我网站是禁止任何蜘蛛访问



你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到: