百度cookie使用分析

1、昨天研究了下百度的cookie，核心是BDUSS这个键，修改为别人的BDUSS就可以随意使用别人的账号访问百度的各项服务，比如贴吧、知道等等。而且这种登陆方式不需要验证码校验。

2、登陆百度只要不退出，服务器端的BDUSS就不会注销，一直可用，即便是临时性cookie（不勾选保存密码复选框，关闭浏览器后cookie失效，但是服务器那面并没注销掉）

3、不同浏览器维护着不同的cookie，cookie存储的文件格式也不尽相同（IE是txt），比如chrome是存在一个名为cookie的sqlite里面（但是要用某种工具打开并且解码查看？），chrome--settings--privacy--content settings--all cookies and site data可以看到所有浏览器保存的经解析的cookies。

4、BDUSS受到http-only保护，不能通过js访问或修改，所有在console中用document.cookie不能把BDUSS打印出来，可以在F12--resources--cookies中查看。本地可以修改BDUSS的属性，让其变成非会话cookie，或者非http-only，这样document.cookie就能把BDUSS打印出来

5、一个浏览器(Chrome)同一时间只有一个cookie(BDUSS)与域(baidu.com)对应

问题：服务器上那个BDUSS没被注销，时效性到底是多久呢？

百度cookie使用分析相关推荐

百度红包架构分析与推测
百度红包架构分析与推测本文是笔者根据百度今年红包活动运行状况,对于红包内部架构的推测,并非百度具体架构. 2019年百度春晚期间请求量总计在209亿次,其中峰值主要集中在春晚期间四次互动红包活动,预 ...
百度大脑人体分析服务3月上新盘点
近期百度大脑人体分析服务3月上新盘点,多个产品上线.升级,欢迎新老开发者体验.选购: 1. 人体检测与属性识别API及私有化服务升级新增face_mask字段,增加口罩检测功能,正面.侧面角度抓拍均 ...
百度统计高级分析工具使用方法，百度统计高级分析工具的功能有哪些
百度统计普遍使用的网站类型有,PC网站.手机站.wap站等,需要在统计的网站页面上安装百度统计JS代码. 百度统计高级分析工具使用方法 1.登录已经关联站点的百度统计账号. 2.点击高级分析-实时分析 ...
百度导航NaviDemo分析
百度导航NaviDemo分析 -- 关键接口分析 1. 可能需要导入的包..... 2. 两种接口分析.... package baidumapsdk.demo;import android ...
百度登陆协议分析！！！用libcurl来模拟百度登陆
有空就分析了下百度的登陆协议. 大家看代码: size_t CURLWriteDataCallbak(char *data, size_t size, size_t nmemb, string *wr ...
(转)百度文库浏览器分析及实现(续)
这个是DotNet动态模拟的实现页面:http://download.csdn.net/source/2153964 文库系统已经开发完成了,包括上传,动态转换,以及符合百度文库的资源文件的生成,打分 ...
android百度输入法表情符号,分析Android 搜狗输入法在微信和QQ中发送图片和表情...
好记性不如烂笔头.生活中多做笔记,不仅可以方便自己,还可以方便他人. 背景有没有发现,有时候表情或图片的交流更能让气氛更愉悦.斗图,成了群里的日常小事,然而,当你没有图可斗的时候就尴尬了.最近,搜狗 ...
unity百度AI人体分析
前言元旦的时候睡不着,也不想让自己闲下来颓废,就接一下百度AI玩玩,定位到百度智能云的人体识别. 实现步骤一.百度智能云人体分析应用创建,得到自己的API Key和Secret Key 二.下载相 ...
百度统计渠道分析渠道名称显示未知
序听说历史上美股出现三次熔断 ,本周见证了两次 . 百度统计 SDK 接入是我见过最摩擦智商的文档 ,其摩擦程度仅次于微信家的文档 .(文末给出证明) 百度无埋点统计流程 1. 注册百度账号创建 ...

百度cookie使用分析

百度cookie使用分析相关推荐

最新文章

热门文章