shufflewzc / faker2

不破楼兰终不还
2.37k stars 541 forks source link

有脚本泄露Cookie么 #192

Open bozheng1988 opened 5 months ago

bozheng1988 commented 5 months ago

今天无意间看到5月11号,我的账号同一天集中好评了多个商品,甚至还有配图,IP地址也是天南地北的

想想除了这个签到也不太可能会被泄漏,因为我自己登陆JD每次都要手机验证码,并且3天cookie就会过期,之前用KingRan的几年都没遇到

如果刷好评是正常feature那IP也应该是我本地的吧 image image

yanyuwangluo commented 5 months ago

你青龙跑京东脚本没挂代理吗

bozheng1988 commented 5 months ago

你青龙跑京东脚本没挂代理吗

家里软路由在跑,需要挂代理么?之前KingRan的跑了几年屁事没有,这个脚本跑一次wskey就变成3天过期了,之前没多想,现在看来有点问题

yanyuwangluo commented 5 months ago

现在基本上wskey时效都在三天左右

shufflewzc commented 5 months ago

你青龙跑京东脚本没挂代理吗

家里软路由在跑,需要挂代理么?之前KingRan的跑了几年屁事没有,这个脚本跑一次wskey就变成3天过期了,之前没多想,现在看来有点问题

三天过期是京东策略,所有脚本都不存在泄露ck的情况

bozheng1988 commented 5 months ago

现在基本上wskey时效都在三天左右

我之前专门用两个账号做个测试,本来都是用KingRan的,都是1个月有效期,只要用过Faker的脚本,马上就会变成3天,第二个账号实在任务精简了一半以上后跑的

附之前验证的过程 https://github.com/Zy143L/wskey/issues/297#issuecomment-1913201099