作者用时效性Cookies瞒天过海，担保确认后就发现问题了

wz081100

吊车尾(1290726334).rar (204.96 KB, 下载次数: 4)

2018-4-20 15:02 上传

点击文件名下载附件

聊天记录

定制帖：https://125.confly.eu.org/forum.php?mod=viewthread&tid=14150653

接单人：@        1290726334

过程：

具体看聊天记录吧。

大概过程就是，我需要定制一个某网站post登录zc新建API的东西。

该接单方也说能做，做了两天告诉我说网站有保护机制 登陆只能用填表，我说行那你就用填表。

但是此时他说zc已经弄好了post。

然后我就怀疑说有什么保护机制连post都用不了 那zc怎么做的。 后来我去看了 的确是个CDN，有waf的。

然后我自己试试写了一下，结果post是可以实现的， 告诉他之后他找我这个下单方要源码？？？

好不说了 那就给你吧。 后来写写写差不多了 这个时候看聊天记录 他写了三天 我一下午就已经把我自己提的需求写完了好吗？？

那我花这一千多干啥呢？ 找接单方比谁写的快？

我也不是小气人 我就说 正好zc我没写呢 你继续吧 你弄好把东西给我 我就给你确认。

所以这个时候我并没有去看zc的POST了。并且经过远程测试，也没啥大问题。我就给点了确认。大家都知道论坛的担保冻结期是24小时 过了就没办法了

结果 zc的post cookies是被反爬虫机制生成的，不带cookies无法访问。 而他的cookies则是直接事先抓包生成好的cookies直接复制粘贴上去的

所以等到我所有的东西都弄好了 东西开始使用了 用户突然跟我说无法zc，仔细一看代码 调试了几次就发现 Cookies失效被禁止GET POST了

当时测试肯定是完好可用了没错， 等到你的IP一变 cookies也就会变，这个时候你就无法使用了。