• 请不要在回答技术问题时复制粘贴 AI 生成的内容
ouou8
V2EX  ›  程序员

网站能检测到我查看它的源码? 怎么做到的

  •  1
     
  •   ouou8 · May 30, 2019 · 12515 views
    This topic created in 2715 days ago, the information mentioned may be changed or developed.

    比如 Chrome 浏览器正常打开一个网站,例如打开 www.v2ex.com 这样子。一般情况下是可以直接复制 V2 页面的一些文字信息的。 但是发现有些网站禁止了复制。于是我就想在 Chrome 浏览器里这样操作 view-source:https://www.v2ex.com/

    可以看到 html 静态源码了。这样也就可以直接复制代码了一些有用的信息,比如文章。

    牛叉啊,复制几次后,竟然禁用了我的账号。理由是复制内容。

    有些文章需要注册帐号才能看的。账号登录后再查看源码复制就被发现了。 不知道他是否能发现 那些不用登录就能看的文章 查看源码时,他是否知道。

    问题是,他是如何知道我查看源码的。怎么做的啊

    64 replies  •  2019-06-01 15:47:12 +08:00
    qwqdanchun
    qwqdanchun
    May 30, 2019
    1
    网址发出来啊,直接看前端代码不久好了
    amazingrise
    amazingrise
    May 31, 2019 via Android
    2
    提醒一下楼下即将回复的老哥,注意审题
    Flasky
    Flasky
    May 31, 2019 via Android❤️3
    3
    通过只 get 了页面,没 get 别的 js、css 静态资源来判断的?
    suyuyu
    suyuyu
    May 31, 2019
    4
    只请求了页面没请求静态资源?
    bxb100
    bxb100
    May 31, 2019 via Android❤️1
    5
    页面加载完执行某个请求判断?你可以看一波网络请求。
    opengps
    opengps
    May 31, 2019 via Android
    6
    应该不能吧
    opengps
    opengps
    May 31, 2019 via Android
    7
    @Flasky 我曾经这么想过,后来发现不成立,因为 js,css 都是解析了 html 之后才开始的
    CEBBCAT
    CEBBCAT
    May 31, 2019
    8
    @opengps #7 做个统计不就好了么……
    whllhw
    whllhw
    May 31, 2019
    9
    网页里放 payload ?放个空的 img 标签监测 payload 是否被访问
    crab
    crab
    May 31, 2019
    10
    @opengps 反爬虫不就有通过日志判断某 IP 是否采集,比如是否请求图片 js 这类文件。
    JasonQs
    JasonQs
    May 31, 2019 via Android❤️1
    11
    (某 av 网站也能检测开发者模式并且暂停页面
    同好奇是怎么做到的
    shiny
    shiny
    PRO
    May 31, 2019❤️1
    12
    @JasonQs 搜索 “检测 DevTools ”
    ochatokori
    ochatokori
    May 31, 2019 via Android
    13
    哈哈哈,因为看源码复制文章被封看笑了(不是笑楼主的意思,不知为何很想笑
    cydysm
    cydysm
    May 31, 2019 via iPhone
    14
    还是给网站吧
    yongligua
    yongligua
    May 31, 2019 via Android
    15
    怕不是用 js 维持一个类似心跳的操作…
    v2gba
    v2gba
    May 31, 2019
    16
    我猜你在开车。。但是我真的没证据
    CQCQCQ
    CQCQCQ
    May 31, 2019 via iPhone❤️8
    17
    老早就有网站搞 devtool 检测了,可以关键词搜一把。但是再牛 b 也敌不住断网啊,打开想看的页面然后断网查看源码
    opengps
    opengps
    May 31, 2019 via Android
    18
    @JasonQs 后打开能检测,先打开没法检测。
    Buges
    Buges
    May 31, 2019
    19
    我猜是监测快捷键发现你按了 f12 ?
    iAcn
    iAcn
    May 31, 2019 via Android
    20
    chrome 好像是有个属性检测 devtool 是否打开来着,是静态写在 js 里的,和断不断网没关系。
    szq8014
    szq8014
    May 31, 2019
    21
    @xliao 机智~

    @iAcn 检测的方法应该不少,比如有一个可以 new 一个对象,重写 toString 方法,然后 setInterval 打印那个对象就可以了,不开 devtool 的话 toString 就调用不了


    请求内容时 session 变量+1,然后 document ready 后发个请求,变量 -1,如果大于某值 ban 掉?
    silencefent
    silencefent
    May 31, 2019
    22
    用 fiddler 这类工具不就行了吗
    justfindu
    justfindu
    May 31, 2019
    23
    不如用 ie6
    rb6221
    rb6221
    May 31, 2019 via iPhone❤️2
    24
    devtool 没啥用的,我可以直接浏览器打开 view-source:url 这个地址,不需要任何工具。
    murmur
    murmur
    May 31, 2019
    25
    啥网站复制东西还封禁 这么牛批
    cjpjxjx
    cjpjxjx
    May 31, 2019
    26
    等网页加载完了直接断网,再按 F12,复制完了直接关掉浏览器,我就不信还能封账号
    maxshaw
    maxshaw
    May 31, 2019 via Android
    27
    首先禁用 js,然后 ctrl+u
    LokiSharp
    LokiSharp
    May 31, 2019
    28
    啥网站啊,发出来让大伙玩玩
    elikoi17
    elikoi17
    May 31, 2019 via Android
    29
    说了这么多,不能直接 curl 吗(带 cookie 和 header )
    jinhan13789991
    jinhan13789991
    May 31, 2019 via Android
    30
    ctrl+s 保存后随便看
    messyidea
    messyidea
    May 31, 2019
    31
    想起当时实习的时候公司内网会检测复制比(超过复制比上报并警告),然后每次都是用 switchomega 切换一个不可用的代理,直接复制,反正请求发不过去。网页禁复制可以使用 enable copy(chrome 的一个插件)来搞
    yautou
    yautou
    May 31, 2019
    32
    挺有意思的讨论,Mark 下
    atom234
    atom234
    May 31, 2019
    33
    有些网站能够出现那种谷歌控制台自动 debug 卡住不让看的情况,具体实现未知,有大佬吗?
    unknowncheater
    unknowncheater
    May 31, 2019
    34
    断网复制
    HuberyPang
    HuberyPang
    May 31, 2019
    35
    关注下
    metamask
    metamask
    May 31, 2019❤️1
    36
    @atom234 #33

    (function() {var a = new Date(); debugger; return new Date() - a > 100;}())
    ylsc633
    ylsc633
    May 31, 2019
    37
    正常页面 监听了 crtl+c 事件

    类似于 知乎 或者 床上等你 复制的时候 不都是会多带些内容的..

    不过这种 view-source 能不能监听到.. 不太清楚.. 前端我不专业
    yazoox
    yazoox
    May 31, 2019
    38
    @janus77 楼主就是用的你这个方法,被封号的吧。
    cdwyd
    cdwyd
    May 31, 2019 via Android
    39
    @freakxx 这种要怎么破,遇到几次打开控制台就直接卡住的情况
    BadReese
    BadReese
    May 31, 2019
    40
    大家都被钓鱼了
    carrot2333
    carrot2333
    May 31, 2019
    41
    阿迪的官网就这样 不知道是不是我出 bug 了 一打开控制台就无穷无尽的 debugger
    imdong
    imdong
    May 31, 2019
    42
    如果这个功能被我实现,我会这样做:

    每个页面都插入一个外部资源(统计图片?)

    然后如果多次加载页面却没加载这个图片,这判定异常。
    mgrddsj
    mgrddsj
    May 31, 2019❤️1
    43
    歪个楼,楼主本来目的是要复制网页上的文字,网站不允许,可以用这个拓展解除限制:
    https://chrome.google.com/webstore/detail/absolute-enable-right-cli/jdocbkpgdakpekjlhemmfcncgdjeiika
    (没收广告费,只是好用)
    至于为什么网站能检测到就不知道了。
    zhttty
    zhttty
    May 31, 2019
    44
    你改源码可以复制了,不等于网站不能监控你复制操作啊,统计到多次复制操作就可以封禁账号了;你可以试试不改源码情况下,多次复制操作(就是反复按 ctrl C )
    onecode
    onecode
    May 31, 2019
    45
    @JasonQs 如果不出意外,js 中应该有 debugger;
    AnnieSWonderland
    AnnieSWonderland
    May 31, 2019❤️8
    46
    楼主一直不发网站,说不定是自己项目要加个类似功能,苦于无思路,跑来发的钓鱼贴.
    Hsueh
    Hsueh
    May 31, 2019
    47
    还有现在很多网站能检测到 你屏蔽了广告,进而自动关闭网站或者不显示页面!
    xenme
    xenme
    May 31, 2019
    48
    这种还是 MITM 靠谱
    luoway
    luoway
    May 31, 2019
    49
    确实可以通过 js 检查是否打开了 debugger
    可以通过 Charles 等代理工具监视网络请求来达到复制而不会被检测到的目的
    Ibuke
    Ibuke
    May 31, 2019
    50
    @Hsueh #47 如果是网页刚开始正常加载,然后突然被清空并提示检测到 ad blocker 什么的话可以试试油猴上的 BlockBlockAdBlock
    hideonwhere
    hideonwhere
    May 31, 2019
    51
    监控剪贴板?
    woffee
    woffee
    May 31, 2019
    52
    没人提到 Safari 吗?使用阅读模式,再复制粘贴,好用的一匹
    winglight2016
    winglight2016
    May 31, 2019
    53
    检测打开 dev tools 没什么意义啊? lz 在问,网站怎么知道“复制”了内容,至于是否打开 dve tool 不重要吧,至少它自己的开发人员也是需要 dev tool 来开发测试的呀。

    js 是不可能知道复制操作的,我只知道 flash 可以检测剪贴板,其他方法都没有权限吧?
    skylancer
    skylancer
    May 31, 2019
    54
    @JasonQs 抢调试
    johnnyR
    johnnyR
    May 31, 2019
    55
    @AnnieSWonderland 明白人了
    realpg
    realpg
    May 31, 2019
    56
    最基本的反爬虫技术了
    当年我做反刷票就用这个折腾过不少人
    PressOne
    PressOne
    May 31, 2019 via Android
    57
    @AnnieSWonderland 现在套路都这么深哇
    yhxx
    yhxx
    May 31, 2019
    58
    检测打开了开发者工具是有方法可以 hack 的,但是直接用 view-source:这样的 url 访问还能检测?
    不太科学啊
    Youkochan0v0
    Youkochan0v0
    May 31, 2019 via Android
    59
    有点意思,还没遇过这种情况,感觉比起监听剪贴板变更,可能是统计页面里的资源有没有被加载?保存页面后断网查看源码再复制吧
    slanternsw
    slanternsw
    May 31, 2019 via Android
    60
    sourcemap 了解一下
    arens
    arens
    May 31, 2019
    61
    可能被检测为恶意采集爬虫了,躺枪
    shanlan
    shanlan
    Jun 1, 2019
    62
    chrome,Ctrl+P,随便复制。
    weixiangzhe
    weixiangzhe
    Jun 1, 2019 via iPhone
    63
    抓到包 直接下载
    luozic
    luozic
    Jun 1, 2019 via iPhone
    64
    心跳检测不就行了,抓包那种 人家上 websock ? 或者双向禁止中间人证书那种 你咋抓?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1627 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 265ms · UTC 18:00 · PVG 02:00 · LAX 10:00 · JFK 13:00
    ♥ Do have faith in what you're doing.