全球主机交流论坛

标题: 私有网站隐藏登录页面 [打印本页]

作者: toyst 时间: 2019-7-31 18:15
标题: 私有网站隐藏登录页面
前段时间各种pt站采用隐藏登录连接，正常访问跳转bing，后面加个key就能正常访问，并且那个key有效期只有15分钟，这是如何实现的？

作者: 898198 时间: 2019-7-31 18:17
好像是服务器加个session二次验证，具体不太懂

作者: 醉里耍大刀 时间: 2019-7-31 19:00
直接一个可逆加密就搞定

作者: Tcp80 时间: 2019-7-31 19:08
提示: 作者被禁止或删除内容自动屏蔽

作者: 周润发 时间: 2019-7-31 19:12
单独弄个链接自定义一下不就行了

作者: hostman 时间: 2019-7-31 19:15
原理上就是时间戳签名,固定链接加密可以借用下谷歌的验证码算法。。。链接参数加个验证码服务器判断下

作者: kagurazakashira 时间: 2019-7-31 19:25
正常:
从cookie或者session取key或者uid->查用户信息或者缓存的用户信息->访问或exit

用get:
从get或者session取key或者uid->查用户信息或者缓存的用户信息->访问或exit

一样

作者: 偷偷的注册一个 时间: 2019-7-31 23:06
几年前我接触的一个机场就是这么做的，跳百度。

作者: longkulo 时间: 2019-7-31 23:28
波菜都这么搞，隐藏在搜索中来进入后台

作者: mjjlover 时间: 2019-7-31 23:30
每个用户随时生成一个key，用户访问的时候验证key是否有效，无效就redirect到bing就好了

作者: jasminnoir 时间: 2019-7-31 23:36
有點印象，那個key是根據時間變化還是每次申請都會變化？

作者: vps1 时间: 2019-7-31 23:36

longkulo 发表于 2019-7-31 23:28
波菜都这么搞，隐藏在搜索中来进入后台

菠菜导航把

作者: sky170 时间: 2019-7-31 23:41

BC站也这样，输入分配的安全码正确就跳转到后台，否则就是个搜索引擎

作者: qfdk 时间: 2019-8-1 00:02

sky170 发表于 2019-7-31 23:41
BC站也这样，输入分配的安全码正确就跳转到后台，否则就是个搜索引擎 ...

还能这么玩儿？

作者: 帝都 时间: 2019-8-1 00:08
提示: 作者被禁止或删除内容自动屏蔽

作者: aoki 时间: 2019-8-1 00:36

帝都发表于 2019-8-1 00:08
我总觉得技术大佬都在bc哪里

bc是什么？

作者: ChinaDNS 时间: 2019-8-1 00:38
用另外一个页面获取cookie 有cookie能进后台没有就跳转就行了

作者: 帝都 时间: 2019-8-1 23:54
提示: 作者被禁止或删除内容自动屏蔽

作者: IDC888 时间: 2019-8-2 09:49
类似防御CC攻击的做法

作者: toyst 时间: 2019-8-2 14:23

jasminnoir 发表于 2019-7-31 23:36
有點印象，那個key是根據時間變化還是每次申請都會變化？

时间变化，key每十五分钟换一个

欢迎光临全球主机交流论坛 (https://loc.mjj8.eu.org/)