科技创新！
X/Twitter安全系统似乎存在漏洞 可以冒充任意知名网站发帖 – 蓝点网
在 X/Twitter 上，安全如果网站已经按照开发者规范要求在网页源代码里添加了标头等数据，系统则这个网站的似乎任何地址发布到 X 上时，都会额外显示网站域名以及图片等数据。存漏
要实现此功能 X 的冒充爬虫需要在用户发布内容时第一时间对目标链接进行抓取，如果抓取无法那就可以显示完整信息，任意并且后续变更后已经被抓取的知名数据也不会变更。
于是网站网这就产生了一个安全问题：有诈骗者在 X 上冒充知名新闻网站福布斯发布加密货币相关的内容，吸引币圈用户加入他们的发帖社群，然后操作一些垃圾币来收割。蓝点
从下图中我们可以看到这种恶意利用的安全流程：
诈骗者在服务器上进行了 HTTP 302 临时重定向，当检测到不同的系统 UserAgent 时，可以返回不同的似乎临时重定向地址。
其中第一个测试截图是存漏不使用任何浏览器 UA 的情况下，模拟 X 爬虫系统进行抓取 (实际上 X 有爬虫，冒充叫做 TwitterBot，但没有其他 UA 信息，见结尾附注 1)，此时诈骗网站没有检测到有效的浏览器 UA，于是返回了福布斯网站的一个链接。
于是 X 会在推文发布后将其标注为来自福布斯网站。
第二个测试截图在附带浏览器 UA 的情况下，可以看到这个诈骗网站返回了他们的目标地址，那就是那个社群。
而用户正常点击链接那肯定是附带浏览器 UA 信息的，所以实际上点击都是返回社群地址，第一种情况仅仅只是用来迷惑 X 的爬虫。
值得注意的是，这种情况并不是现在才发生的，至少从去年 8 月开始已经有诈骗者使用这种方法进行钓鱼，不过至今 X 也没有解决这类问题。
附注 1：
X/Twitter 爬虫的完整信息：TwitterBot/1.0
-
文章
27954
-
浏览
6333
-
获赞
7
热门推荐
-
坚果手机520会员日给你纷比方样的爱
往年年初，坚果手机民间宣告每一个月的20日为坚果手机缘员日，在会员日时期会为广漠破费者推出多重优惠。在即将到来同时又充斥浓浓爱意的5月20日，坚果手机对于旗下坚果Pro3全系产物推出了领券优惠100元vivo《潮水合股人2》陈伟霆拒吃香肠大暴走 马天宇突破销售瓶颈欠缺演化
vivo《潮水合股人2》陈伟霆拒吃香肠大暴走 马天宇突破销售瓶颈欠缺演化2020-12-25 10:13:26 源头：公共娱乐网 责任编纂： saisai时尚服饰长发玉人图片（时尚服饰图片女）
时尚服饰长发玉人图片时尚服饰图片女）源头：时尚服饰网浏览：1793长发玉人身着玄色连衣裙,尽显女神色质,你被惊艳到了吗?好比玄色连衣裙，不任何亮丽的配色，会太简略，太无聊。绿带不光发生感官上的沉闷，还金莎不是要求过高，是目力太毒！耿斯汉这种男性家里有矿业不能跟
金莎不是要求过高，是目力太毒！耿斯汉这种男性家里有矿业不能跟2020-12-26 16:11:33 源头： 责任编纂： lyz086欢喜体控水来了！ 楽体控HelloParty新品宣告会在上海美满开幕
2020年6月13日，上海乐体控瘦弱科技有限公司在上海乐成举行了楽体控品牌宣告派对于，重磅首发新品楽体控高伙食纤维体控水，以及乐体控果蔬复配高伙食纤维粉。乐体控是具备上中卑劣全财富链的新破费品公司，由杨逾越侯明昊自费谈恋爱？拍吻戏时，导演组的神色过于简直
杨逾越侯明昊自费谈恋爱？拍吻戏时，导演组的神色过于简直2021-01-18 10:12:26 源头： 责任编纂： lyz0862024上海供卵试管医院排名出炉，助孕乐成率第一也不包乐成
当初上海市内能睁开辅助繁殖技术的医疗机构有良多，其中正当供卵医院共有15家摆布，其中大部份都扩散在徐汇、黄浦、浦东新区、普陀、长宁等地域，如上海永世幸妇科医院、上海集爱遗传与不育诊疗中间、上海九院、仁重庆妇幼男科体检多少多钱整理，超值套餐2000元起
重庆妇幼保健院推出了差距套餐的男科体检名目，老例体检名目套餐价钱为500-800元，老例体检名目+重点名目，套餐价钱为2000-4500元，其中重点名目可能自行抉择，像盛行症、魔难前线腺液、输尿管、膀超浓情炎火比翼翅的做法
如今良多都是一总体在外流离劳动以及生涯，想学着做菜，却奈何样也做欠好。为了处置这个下场，小编如今就来教教巨匠假如做超浓情炎火比翼翅吧。1.1鸡翅冷水下锅煮熟捞出。2.2鸡全翅一对于，能耐寓意比翼双飞。最高处分超25万元！上市公司纷纭动手鼓舞生娃：不光发钱，尚有假期
摘要：育娲生齿智库专家何亚福见告《中原时报》记者，近些年来，有良多企业都陆续出台了处分员工生育的措施，但到当初为止，侨银股份出台的处分员工生育的措施是力度最大、金额最高的，有利于提升员工的生育被迫。中国国家女子足球队足彩十四场最新开奖足球竞猜软件推选
随着科技的后退以及互联网的后退，种种体育赛事的竞猜软件也应运而生，为广漠球迷以及竞猜喜爱者提供了全新的娱乐体验随着科技的后退以及互联网的后退，种种体育赛事的竞猜软件也应运而生，为广漠球迷以及竞猜喜爱者辽宁大连产假削减至188天何时实施官宣，2024政策有变更
产假自己便是给女性员工的妊娠保障，近些年来各个都市对于产假的相关政策也周全的勘误以及被经由了，其中辽宁大连就将产假削减至188天，且还削减一个育儿假，主要便是给适宜生育尺度的夫妇每一年一个陪同小孩的假漂榴记榴莲店该若何经营？
吃货们对于美食的谋求是永无尽头的，一个优异的美食投资品牌可能给投资商带来颇为可不雅的收益。漂榴记榴莲投资便是这样一个颇为优异的投资品牌，投资漂榴记榴莲黑白常适宜的，这个主打榴莲废品的美食物牌受到了广漠《明侦》隐射杨颖？影后只会努目嘟嘴，仍是明星夫妇，弹幕被带偏
《明侦》隐射杨颖？影后只会努目嘟嘴，仍是明星夫妇，弹幕被带偏2021-02-05 10:49:58 源头： 责任编纂： lyz086时尚楠尔服饰（楠诗服饰）
时尚楠尔服饰楠诗服饰）源头：时尚服饰网浏览：1397好听大气的服饰公司名字对于服饰公司的名字?一、公共在看到这样公司的时候，就会想要违心去这样的公司；“捷”字转义有着乐成的意思，这个名字的寓意是比力好