本帖最后由 dl1109783 于 2019618 15:28 编辑
看了吧友的帖子 随便传了个照片试试，结果要等很久，就随便看了看网站源码，发现跳过方法，发个贴混点分
首先，这个页面上传照片，点击下面的上传后进入漫长的等待，
4.png (300.99 KB, 下载次数: 0)
下载附件
2019618 15:14 上传
通过查看代码发现压根和后台没有数据交互， 就是纯粹的加了个定时器，俗称耍猴。
按F12，在控制台里输入下面的代码
3.png (13.84 KB, 下载次数: 0)
下载附件
2019618 15:16 上传
，回车即可跳过等待
function getreport(){
var rid = $(“#rid”).val();
var name = “test”;
$.ajax({
type: “POST”,
url: “./index.php?i=1&c=entry&method=report&do=face&m=hc_face”,
data: {“rid”:rid,”name”:name},
dataType: “json”,
success: function (res) {
window.location.href=”./index.php?i=1&c=entry&do=report&rid=”+rid+”&m=hc_face”
}
});
}
getreport();复制代码另外， 严重怀疑这个网站就是个收集个人信息的耍猴网站， 压根没做什么分析，上传了个萧亚轩的照片，结果。。。
221.png (213.48 KB, 下载次数: 0)
下载附件
2019618 15:28 上传
2楼：一看就是耍猴的，通过数据匹配能这么快我才不行呢
3楼：我说嘛， 试了几个硬盘小姐姐都不行，果然是一帮崽子糊弄人
4楼：啊哈哈哈，说不定是某个大片导演拍电影用的网站而已
5楼：如果能吓吓那些绿茶婊，也不错
6楼：为什么要传个女的上去？传个男的让他识别看看再说
7楼：你用百度能搜索到微信聊天记录吗？
都是加密的数据，怎么获取？
8楼：肯定是假的啦
9楼：thejijo 发表于 2019618 18:56
你用百度能搜索到微信聊天记录吗？
都是加密的数据，怎么获取？
这个还真能 给人审查都是明文
10楼：这是个骗图网站吧
11楼：原作者都说了 已经删除所有数据库了
12楼：上传一只狗啊牛啊上去看看是啥样的
13楼：一看这界面就感觉很山寨
14楼：麻蛋 老马失蹄 感谢分享
15楼：1024下载了一个露脸的 也是pass
16楼：假的假的假的。。。。。。
