慎用360浏览器，这玩意会记录你的访问地址并用爬虫立刻去抓取访问内容

最新推荐文章于 2024-05-22 17:10:02 发布
最新推荐文章于 2024-05-22 17:10:02 发布
阅读量2.9k 收藏 1
点赞数
分类专栏： IT技术相关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/peihexian/article/details/94144856
版权

今天需要在linux下面编译点东西，编译完以后不确定是否能正常运行，顺手运行并访问了一下，好嘛，看控制台输出吓一跳，我还以为我电脑中了木马在自动记录我的网页浏览器历史和用户密码呢，具体情况下面这个图：

这里面出现的IP地址都不是我的，我的在最上面已经顶没了，这个180.163.220.66 IP段的所有IP和 42.236.10.125 IP段的IP都是360官方的爬虫程序，有爬虫去收录网站是好事，问题是我这个是后台系统，登录账户及密码只有我知道，360浏览器完美的用我的用户名和密码去做了2次不同的登录及网页内容爬取，这要是重要的涉密系统360这么抓取，将来出现泄密责任怎么算呢？

peihexian
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
开发者注意了，私密地址被莫名访问，接口被莫名调用，有可能是360的锅
Mr.Xiao
09-01 2984
180.163.220.3和180.163.220.4两个IP地址相隔10秒直接访问测试接口地址，不可思议，而且仅有一条记录。 开发工具vs，用360浏览过。 180.163.220.3 Mozilla/5.0+(Linux;+U;+Android+8.1.0;+zh-CN;+EML-AL00+Build/HUAWEIEML-AL00)+AppleWebKit/537.36+(KHTML,+l...
Chrome/360极速浏览器API接口调试插件-ApiDebug.1.0.2
06-01
apiDebug-API接口调试插件，开源API接口调试插件，Restfull接口调试软件，Restfull接口调试插件，谷歌API接口调试插件，Chrome浏览器接口调试插件，POST请求模拟插件，api接口调试工具，开源接口调试工具，POST模拟工具,piDebug是一个API接口调试插件，目前已经发布至google应用市场，你也可通过下载安装包，然后拖拽着浏览器插件中即可。ApiDeug目前支持模拟post、get等http、https网络请求。
关于edge和360极速浏览器在访问某网站时候，edge可以打开，360打不开的问题记录，使用wireshark抓包分析。
weixin_51199447的博客
05-22 576
最近发现一个有趣的现象，在同一台电脑上分别使用edge和360极速浏览器访问同一个网站，360极速浏览器无法打开。edge确能正常打开。
抓包分析360浏览器和360搜索配对使用的安全性-环境部署
weixin_34355881的博客
10-16 139
      最近小周和小方、小李子因为360搜索的事情搞的不可开交，反对360搜索一方的主要观点：“360搜索会通过360安全卫士和360浏览器将用户平时浏览网页的信息反馈给360的搜索爬虫服务器，然后再由爬虫对相关信息进行抓取，因此造成许多网站的私密内容被360搜索引擎抓取到。360还不顾国际通行的Roberts协议，抓取网站内容，很多商业网站和个人信息的私密内容也被抓取泄密。”根据反对者的观点...
流氓软件 360安全卫士 监控用户浏览器访问信息，发送到360服务器。
bellybelly的专栏
01-30 806
360安全卫士 监控用户浏览器访问信息，发送到360服务器。   1111111 今天loadrunner测试应用程序首页时发现，出错率非常高 Action.c(16): 错误 -27796: 连接服务器“qurl.f.360.cn:80”失败: [10060] Connection timed out 222222 仔细检查脚本   Action() {     web_ad...
如何禁止360爬虫访问？centos 7系统
勤劳的执着的运维农民工
12-04 676
sudo firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="180.153.232.0/24" drop" sudo firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="180.153.234.0/24" drop" sudo firew
慎用六大软件伤硬盘最终版.pdf
11-16
慎用六大软件伤硬盘最终版.pdf
深入PHP中慎用双等于(==)的详解
10-27
这种比较方式容易导致一些常见的意外和不易察觉的错误，因此需要慎用。在下面的分析中，我们将详细探讨松散比较的行为和规则。 首先，PHP的松散比较规则包括以下几个方面： 1. 如果两个变量类型不同，则PHP会尝试将...
易语言处理事件命令慎用时钟版
07-23
易语言处理事件命令慎用时钟版源码,处理事件命令慎用时钟版
慎用preg_replace危险的/e修饰符(一句话后门常用)
10-27
在这个上下文中，我们将详细探讨以下几个核心知识点： 1. `preg_replace`函数的基本用法 2. `/e`修饰符的工作原理及风险 3. 代码示例和安全威胁分析 4. 如何防范`preg_replace`的/e修饰符引发的安全漏洞 **`preg_...
程序员表白App源码(基于APICloud非原生慎用).zip
07-30
该压缩包文件“程序员表白App源码(基于APICloud非原生慎用).zip”包含了一款由程序员设计的用于表白的移动应用的源代码。这个应用是使用APICloud构建的，APICloud是一个混合移动应用开发平台，允许开发者使用...
【解决抓包工具fiddler不抓取360浏览器的数据的问题】
weixin_43442458的博客
01-22 1460
抓包工具fiddler不抓取360浏览器的数据 fiddler可以抓到Firefox浏览器的包，但是抓不到360浏览器的包。 操作步骤： 打开Fiddler -> 菜单栏 工具（Tools ）-> 选项（Options） ->连接（Connections） ->点击蓝色字体的“复制浏览器代理配置URL”（“Copy Browser Proxy Configuration URL” ）（即拷贝代理配置文件路径） 2. 打开360浏览器 ->选项->高级设置里的网络-&gt
网页爬虫XPath 定位
宁静致远's 博客
06-14 1888
XPath 定位 最近使用到了XPath进行爬虫标签的定位，就将常用的语法总结了一下，方便下次使用时做参考。 1.基本语法 # 倒数第二个 book 元素 //bookstore/book[last()-1] # 除了第一个 book 元素 //bookstore/book[position()>1] # price 元素的值须大于 35.00 且不等于 38.00...
服务器自动监测的扫站攻击ip黑名单
热门推荐
勤劳的执着的运维农民工
12-24 2万+
119.5.124.223 103.228.209.4 220.181.51.86 113.143.182.84 223.104.48.178 124.235.146.98 171.215.103.132 199.229.249.162 52.82.81.162 123.185.108.134 124.235.146.97 123.245.25.146 60.205.219.53 61.134.3...
Python爬虫突破某360查询网站反爬验证码
数据之旅的点点滴滴
04-11 6389
某360查询网址同一ip频繁访问的话会弹出验证码， 该验证码特点：get获取的验证码图片和网页展现的不一致（所以无法通过图像识别破解）；该验证码是针对ip，输入验证码后会给出一个大概一天有效期的cookie，在此阶段可以大量频繁访问了。 获取cookie：谷歌浏览器（输入验证码之后） >>F12 >>Application（Network右边）>>Coo...
360指数爬取
Laozizuiku的博客
10-16 4315
故事是面临跳槽的我，被一个hr问我说有没有爬过360指数，我说我没有但是如果是审核标准的话，我完全可以抽空爬爬看。完事那个hr没有回我。好气哦！！！闲来无事我就打开了360指数看了看，确实是有发现有一定的反爬，需要登陆还有就是有的指数需要通过图片来识别，还行啊，360还是给了点余地的。 1.登陆 我是直接用游览器登陆后的cookie 2.指数识别 像图片中的这个指数82032，他其实是图片...
2020年2月19日 网站黑名单ip公示 多数为扫站的黑客
勤劳的执着的运维农民工
02-19 2万+
119.5.124.223 103.228.209.4 113.143.182.84 38.145.92.41 51.15.242.255 60.168.11.129 115.34.32.174 113.226.153.10 120.33.34.106 220.181.51.86 173.249.12.216 73.192.213.36 39.190.139.155 123.145.35.93 1...
截至今天发现的一些黑客ip地址
勤劳的执着的运维农民工
11-06 9345
103.228.209.4 220.181.51.86 113.143.182.84 124.251.57.67 124.251.57.65 52.82.81.162 123.185.108.134 220.181.51.88 60.205.219.53 114.239.105.20 58.38.96.237 120.229.18.39 198.27.70.61 157.55.39.2 66.23...
为什么说要慎用 ThreadLocal，谈谈你的理解，使用 ThreadLocal 需要注意些什么
最新发布
07-21
ThreadLocal是一种线程本地变量，它保证每个线程都拥有独立的副本，避免了线程间的数据共享带来的同步开销。慎用ThreadLocal的原因有： 1. **内存泄漏风险**：如果ThreadLocal变量未被正确清除，可能会导致内存泄漏，特别是对于单例模式或长时间运行的线程，如果不及时移除，会占用越来越多的内存资源。 2. **设计复杂性增加**：过多地依赖ThreadLocal可能导致代码难以理解和维护，因为线程间的隔离特性使得数据隐藏，难以跟踪状态变化。 3. **降低并发性能**：虽然ThreadLocal降低了可见性和同步需求，但如果大量使用，还是可能影响到程序的并行执行效率，因为它不是线程安全的。 在使用ThreadLocal时，需要注意以下几点： 1. **明确变量的作用域**：只在确实需要线程私有的地方使用，避免滥用造成不必要的复杂性。 2. **及时清理**：在适当的时候（如任务完成、线程结束等），确保将ThreadLocal变量设置为null，释放内存资源。 3. **避免跨线程共享**：尽量避免在一个线程中创建的ThreadLocal变量被其他线程访问，防止预期外的行为。 4. **测试覆盖**：对多线程环境下的ThreadLocal变量行为进行充分测试，确认其正确性和一致性。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

peihexian

你的鼓励是我创作的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值