freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Google网页快照对抗小技巧
2018-12-12 08:30:27

Google搜索引擎是大家经常用的搜索工具,更新内容快速,搜索内容准确,但是就是因为更新内容快速,导致有的时候特别讨厌,比如我删除了一个贴子,但是由于网站权值很高,你一发送这个贴子,Google就收录了,导致后来即使你删除了贴子也没有什么用……

那么我们有没有办法和他对抗一下,让我的网站不能被网页快照搜录?办法肯定是有的。

来个url:

http://webcache.googleusercontent.com/search?q=cache:sGQNrGObCeYJ:www.microdesktop.com/&cd=1&hl=zh-CN&ct=clnk&gl=us

看下图

1.jpg

google网页快照虽然会收录你的贴子,但是不会收录你的js(http://www.microdesktop.com/resource/jquery-1.11.2.min.js),那么我们就可以利用这个js,来改变整个页面的内容,当然想xss一下也行,比如我添加的代码:

2.PNG

看看google网页快照的效果

3.PNG

果然js运行了,现在我们就来对抗一下,让网页快照失效

添加简单的js代码:

hrefValue = document.location; 

hostUrls = 'webcache.googleusercontent.com'; 

if(String(hrefValue).indexOf(hostUrls) >= 0)

{

document.location='http://www.microdesktop.com/about.php';

}

关于效果大家自己测试我的demo

http://webcache.googleusercontent.com/search?q=cache:sGQNrGObCeYJ:www.microdesktop.com/&cd=1&hl=zh-CN&ct=clnk&gl=us

*本文作者:toptop,转载请注明来自FreeBuf.COM

# google # 网页快照
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者