CDN源站屏蔽搜索引擎爬虫

2016-07-18
阅读 1 分钟
4k
自从去年全站使用阿里云CDN之后,网站访问速度得到了很明显的提升,同时阿里云CDN的稳定性也很棒。但最近这段时间发现,百度和谷歌的爬虫开始爬我的源站了。这就有点麻烦了,要是不赶紧解决,给主站降权就不好了。

使用微博API的一点总结

2014-10-03
阅读 1 分钟
2.6k
近来在做微博树洞,大致模式如下: 在网站提供两个功能:1.发树洞状态;2.展示树洞状态。 1.发树洞状态: 这个相对比较简单一些,调用微博API接口即可。(/statuses/update) 我的做法是给用户提供一个表单,表单直接提交到我网站,再由我网站去调用API接口,这样可以避免ACCESS_TOKEN的泄露,缺点也有,每次请求都需要...

在学校一卡通系统看到的一些东西

2014-07-20
阅读 1 分钟
2.4k
刚到家,正好把前几天学到的东西总结一下。 大概是这样的,校园一卡通是用户名+6位密码,可以在网上查看帐户信息。不禁让我联想到APR攻击和登陆暴力穷举,毕竟校园卡里面都是钱嘛。 打开一卡通网站,登陆的地方只有用户名和密码。很常规的做法,F12调出工作台,自己登陆一次,看看POST上去的数据。抓包结果显示,用户名...