|
1月28日，已经是2013年春运正式开始的第三天，那寄托着异乡游子急切心情的粉红纸片，依旧一票难求。 ​ 前两天发生的12306订票助手插件拖垮GitHub事件，风波仍未过去。铁道部为了保证“公平”，他们开始采取技术手段，针对使用插件的浏览器采取反制措施，其结果如何，目前看来，恐怕不能令他们和他们的上峰满意。 网友@码农1999在新浪微吧上发布文章《傻大黑粗+殃及无辜：12306技术反制猎豹浏览器代码级分析》，列出了12306.cn的具体反制措施，其中主要有四种手段。 手段一： 频繁修改具体功能函数名称，让抢票插件调用失效。 | 这是12306开始技术反制时最常用的小技俩。码农都知道，这种“小修小补”的技术屏蔽手段，只要针对12306修改的具体功能函数做修改，即可实现插件正常使用。整个破解及插件更新时间不超过1小时。 |
手段二：1月20日开始屏蔽浏览器user agent | 1月20日进入春运购票最高峰（可订2月8日车票），12306使出了屏蔽浏览器user agent的手段，如此一部分没有用抢票版的用户也被屏蔽，一些用户反应未用插件却登陆12306时白屏，进入不到网站。 针对屏蔽 user agent，只要修改浏览器的用户代理即可实现登陆12306。 |
手段三：限制连续2个操作的时间间隔，所有浏览器在未使用抢票插件情况下或无辜中枪。 | 如在提交订单时12306判定输入验证码及提交的时间间隔短，即使验证码输入正确，亦会被12306弹出“验证码错误”。此种屏蔽手段造成的后果是：1、抢票插件自动提交订单失效；2、无论使用哪种浏览器的用户，无论使不使用抢票插件，只要“被判定”时间间隔短，即提交订单失败…破解此屏蔽手段，甚至不需要修改插件代码，只需取消抢票插件的“自动提交”功能，手动输入验证码即可。 |
手段四：12306后台增加一些逻辑判断，会踢出用插件用户的登录状态。 这些逻辑判断包括： | 限定操作时间间隔、提交订单时间间隔、查询刷新间隔等。 这些手段均不能保证只屏蔽抢票插件用户，均有可能让无辜的用户，被12306判定为“插件用户”，不能正常登陆，买不到车票。 |
对于这些反制措施，作者认为：
| 
窥视卡
雷达卡
发表于 2013-1-30 09:51:19
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
发表于 2013-2-4 20:16:56