本文共 658 字,大约阅读时间需要 2 分钟。
测试一
在浏览器中使用百度搜索引擎输入关键词时将出现搜索选项列表,点击后跳转至搜狗搜索,如下图所示: 点击列表中的选项后: 测试二 搜狗输入法并不劫持360搜索,如下图: 结论:说明搜狗输入法对当前打开的页面有判断,猜测是通过页面URL进行了判断测试三
百度页面除了搜索框其他入口也会触发该搜索选项列表出现,如下图在登录框输入文本时也触发了搜狗搜索选项列表: 结论:搜狗输入法并未对输入文本框目标进行判断测试四
使用IP地址代替域名打开百度首页。测试机ping 得到的IP地址为:61.135.169.121,结果搜狗输入法未出现搜索选项列表,如图所示: 结论:本次实验一定程度上验证了测试二的猜想。该搜索选项的出现跟网页当前URL有关系。测试五
将浏览器可执行文件做修改,如将firefox.exe改为firefox1.exe,则该搜索选项列表同样未能出现: 结论:搜狗输入法对当前进程有判断,如果不是浏览器进程将不会触发搜索选项列表。最终结论:搜狗输入法在用户打开浏览器访问www.baidu.com进行搜索时,将出现搜索选项列表,诱导用户点击打开搜狗搜索,从而实现恶意劫持百度搜索流量的目的。
我自己是一名大数据架构师,目前辞职在做线上教育大数据讲师,每天都会直播分享免费公开课,大家可以加群参加。以及我自己整理了一套最新的大数据学习系统教程,包括Hadoop,数据挖掘,数据分析。送给正在学习大数据的小伙伴!这里是大数据学习者聚集地,欢迎初学和进阶中的小伙伴!
加QQ群:876723141(招募中)
转载地址:http://vnioi.baihongyu.com/