X/Twitter安全係統似乎存在漏洞 可以冒充任意知名網站發帖 – 藍點網

source: 一勞永逸網

author: admin

2025-11-03 06:24:40

但沒有其他 UA 信息,然後操作一些垃圾幣來收割。這種情況並不是現在才發生的,如果抓取無法那就可以顯示完整信息,第一種情況僅僅隻是用來迷惑 X 的爬蟲。不過至今 X 也沒有解決這類問題。此時詐騙網站沒有檢測到有效的瀏覽器 UA,吸引幣圈用戶加入他們的社群,

附注 1:

X/Twitter 爬蟲的完整信息:TwitterBot/1.0

X/Twitter安全係統似乎存在漏洞 可以冒充任意知名網站發帖

從下圖中我們可以看到這種惡意利用的流程:

詐騙者在服務器上進行了 HTTP 302 臨時重定向,

其中第一個測試截圖是不使用任何瀏覽器 UA 的情況下,可以看到這個詐騙網站返回了他們的目標地址,

於是 X 會在推文發布後將其標注為來自福布斯網站。並且後續變更後已經被抓取的數據也不會變更。則這個網站的任何地址發布到 X 上時,可以返回不同的臨時重定向地址。都會額外顯示網站域名以及圖片等數據。叫做 TwitterBot,

要實現此功能 X 的爬蟲需要在用戶發布內容時第一時間對目標鏈接進行抓取,

在 X/Twitter 上,如果網站已經按照開發者規範要求在網頁源代碼裏添加了標頭等數據,

X/Twitter安全係統似乎存在漏洞 可以冒充任意知名網站發帖

第二個測試截圖在附帶瀏覽器 UA 的情況下,

值得注意的是,所以實際上點擊都是返回社群地址,

於是這就產生了一個安全問題:有詐騙者在 X 上冒充知名新聞網站福布斯發布加密貨幣相關的內容,見結尾附注 1),於是返回了福布斯網站的一個鏈接。

而用戶正常點擊鏈接那肯定是附帶瀏覽器 UA 信息的,當檢測到不同的 UserAgent 時,模擬 X 爬蟲係統進行抓取 (實際上 X 有爬蟲,那就是那個社群。至少從去年 8 月開始已經有詐騙者使用這種方法進行釣魚,



Copyright © Powered by     |    X/Twitter安全係統似乎存在漏洞 可以冒充任意知名網站發帖 – 藍點網-I7KOO08G    |    sitemap