产品在哪里留下痕迹
产品在客户网站上留下的各类代码,大致按可靠程度从高到低排列。一个好的特征码往往会用 | 把其中两三类组合起来。
所安装代码片段中的设置
客户粘贴的代码往往会设置一个以产品命名的变量,或调用一个以产品命名的函数。即使脚本本身从别处加载(与网站自己的脚本打包在一起,或通过代理提供),这段代码也仍然存在。
账户 ID
许多代码片段以固定格式包含客户的账户 ID。搜索其中固定不变的部分,再用 snipexp: 把各个 ID 提取出来。
指向产品自身页面的链接
如果产品在自己的域名上为每个客户托管门户、帮助中心或预约页面,客户的网站就会链接到这些页面,而且通常链接到该客户在产品域名下的专属子域名。
HTTP 头和 Cookie
响应头会与每个网页一起编入索引,因此,会设置自有响应头或 Cookie 的服务器、框架或托管服务商,也同样可以搜索。
如何判断一条痕迹是否真的属于该产品的客户,以及如何组合多条痕迹,请见检查特征码。
下一篇 检查特征码