CS的方法公布下

zhoutiancai

本帖最后由 zhoutiancai 于 2018-12-2 18:37 编辑

首先反对各位使用，本文仅仅是介绍如何原理，本文转载自 转载自 https://pc6a.com/1324.html

既然你们都各个闷声发财，那我就公布一下方法，反正有钱一起赚！

很久以前LOC就有大佬说自己通过植入链接。获取了数百的返利。一直以为那个大佬是吹牛的。（毕竟LOC吹牛大佬多了去）。直到今天发现某大佬的博客有条神秘代码。查看了下自己的浏览器cookie确实出现了。

神秘代码：





为了避免被说成吹牛逼。我们来验证下这条代码。

首先清空浏览器所有缓存/cookie。




这个时候浏览器是没有任何cookie的。
然后打开https://pc6a.com/1131.html




客户在不点击的情况下已经自动种上了cookie。
代码可以插入在任意位置。当然你也可以种一大堆上去，只要你不嫌弃自己网站加载慢。

52Fancy

Cookie stuffing的4个方法  ▪ 第一种Cookie stuffing方法 这个是最容易的,称之为图片stuffing,基本代码是: image url其实链向了你的affiliate link 只要访问者访问到了放有此代码的这个页面,你的affiliate cookie就会强制植入他们的电脑里. 第二种Cookie stuffing方法 称之为IFRAME stuffing,基本代码是: 因为是1 pixel x 1 pixel iframe,一般访问者肉眼是看不到的. ▪ 第三种Cookie stuffing方法 称之为.htaccess stuffing,基本代码是: RewriteEngine on RewriteRule AFFILIATE.jpg http://网址 [L,R=301] ADVERTCN.jpg是你要用在网站上的图片 当访问者试图读取这个图片时,其实你的affiliate cookie已植入他们的电脑里. 因为.htaccess其实读取的是你的affiliate link,而非图片. .htaccess stuffing比上面2种方法要安全和放心. .htaccess是什么呢,它是个文本文件,安放于你网站目录下. ▪ 第4种方法Javascript Stuffing 很久以前-从互联网早期,到现在,有个东西叫弹窗的,可以说是最原始的强制植入cookie的方式.确切的说,属于不完全意义上的cookie stuffing. 　　效果是一样的,只是很令访问者反感.所以大多数浏览器有了可以锁定弹出式窗口的功能. 　　现在,我们来到了有点复杂的cookie stuffing的章节-Javascript Stuffing,这个需要一点程序知识,毕竟Javascript是一种脚本语言.因为较难明白,我们就跳过程序知识这部分.

adminii

iframe 会加载和执行js 的。不如

аbc

shan 发表于 2018-12-2 18:51

CS 的全称是什么


Counter-Strike 中文反恐精英

行尸走肉

赶紧的先收藏起来

art

iframe是cs上的菜鸟干的，稍微高级点的我就不说了

勇气

做一个合格的 MJJ，拒绝 CS，拥抱 CSS

oops!

客户在不点击的情况下已经自动种上了cookie。.....

每次醒来

特么的 不要害我

hxuf

马克 加两个紫薯布丁