【剖析】论坛大师云端点赞原理

inighty · 发表于 2021-10-19 16:28:10

nnt 发表于 2021-10-19 16:23
仔细看代码可以发现是需要云端点赞的用户之间的互相点赞，况且肉鸡这比喻属实不太恰当...肉鸡是完全的傀 ...

嗯只是一个利用程度上的问题

论坛大师 · 发表于 2021-10-19 16:34:08

HOH 发表于 2021-10-19 16:25
我对你代码没性趣也没有研究的价值，我说的核心问题是【未经用户同意擅自进行了用户操作】这个问题，用户 ...

我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其他用户点赞，这是基于P2P的原理，就如同你用BT软件下载的同时也在上传

论坛大师 · 发表于 2021-10-19 16:37:00

wwwwww 发表于 2021-10-19 16:25
要去掉云端功能图床什么的
安静做一个签到屏蔽头像的实用工具不好吗

总有刁民想害朕

一十八厘米 · 发表于 2021-10-19 16:39:49

本帖最后由一十八厘米于 2021-10-19 16:41 编辑

带有跟后端交互的浏览器扩展都有一定程度的安全隐患，这个主要靠作者想不想干坏事了。就一个inner就可以做很多事了，不过这个是硬编码的click事件，必须得用户触发，我没看作者代码，不知道是否有从远端获取更新js功能，用不用看自己

wwwwww · 发表于 2021-10-19 16:41:13

论坛大师发表于 2021-10-19 16:34
我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其 ...

关键用户本意上无意点赞你就是这未经用户同意用用户数据进行相关操作虽然目前对用户明面无损失
但如果loc和WB一样看的到点赞用户ID？你是否还会坚持如此认为？
用户自己未操作某工具却用某技术帮他实现了某行为这就是大忌

你还没认识到自己的错误
你要是建几个小号用你小号去点赞那无所谓

HOH · 发表于 2021-10-19 16:42:38

论坛大师发表于 2021-10-19 16:34
我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其 ...

既然你都这么说了，那就说明你永远都是对的了，我也不想多说什么了，就卑微慎重的投下了支持禁用的一票

wwwwww · 发表于 2021-10-19 16:44:16

论坛大师发表于 2021-10-19 16:37
总有刁民想害朕

你还没认识到错误所在

你要是执意如此恐怕不仅52 封禁你工具这里也会封禁你

论坛大师 · 发表于 2021-10-19 16:45:54

wwwwww 发表于 2021-10-19 16:44
你还没认识到错误所在

你要是执意如此恐怕不仅52 封禁你工具这里也会封禁你 ...

你真搞笑

2life.top · 发表于 2021-10-19 16:47:06

我觉得是这个性质不好，技术问题反而影响没那么多。这个就是机器人刷赞的那种，没必要，本来论坛就水的一逼，再来些人总是刷贴子的话就更蛋疼了

wwbfred · 发表于 2021-10-19 16:47:11

问题不是你技术上是否合理，而是这个功能是否破坏了论坛的公平原则，毕竟我们不想让论坛的风向被少数人带领。

		自动登录	找回密码
密码			注册