破解“一流信息监控拦截系统”

2006年11月14日 | Author: zhangdi | 标签:

昨天发现我的空间提供商加上了一个叫“一流信息监控拦截系统”的东西。主要功能就是在用户提交请求的时候,检查请求中的内容,看是否有被ban的关键字。如果有,就cancel掉这次请求,然后show一个提示页面,显示:

信息监控系统提醒您:很抱歉,由于您提交的内容中或访问的内容中含有系统不允许的关键词或者您的IP受到了访问限制,本次操作无效,系统已记录您的IP及您提交的所有数据。请注意,不要提交任何违反国家规定的内容!本次拦截的相关信息为:XXXX。

其实,有内容过滤也没什么,毕竟大家都适应了。中国嘛~ 令我不能忍受的是,它竟然把所有关于sql的关键字也过滤掉了,比如select,or,and,update等等。是可忍孰不可忍。简直不让人说话了。谁说英文的时候不会有or,and之类的词啊~

所以,我就用我的方法把这个东西给“破解”了。其实很简单,把我的发送请求的内容作encode,服务器端再decode,内容是一样的,只是编码不一样。这个东西就被我骗了。hehe。我不想在这里公开技术细节,只能说,我只用到了一点javascript和php。如果你也遇到了这个东西类似的困扰,可以留言,大家一起交流。:D

强烈BS做这个系统的公司或者组织!

  1. 走钢丝
    2008年4月6日01:51

    “把我的发送请求的内容作encode,服务器端再decode”,这个技术是怎么实现的呢?我是想把asp直接另存为html的时候出现那个无聊的东西?可以发mail告诉我吗?

  2. 2009年1月22日08:54

    我今天也被困扰了,罢了,咱搬到国外去好了

  3. 2009年1月22日09:02

    搬到国外是正解!

  4. 2009年5月16日22:40

    我也遇到这个东东了,传了不ASP,于是传了CER上去,WS可以用,但是当我执行 net user 的时候,却出现
    一流信息监控拦截系统提醒您:很抱歉,由于您提交的内容中或访问的内容中含有系统不允许的关键词或者您的IP受到了访问限制,本次操作无效,系统已记录您的IP及您提交的所有数据。请注意,不要提交任何违反国家规定的内容!本次拦截的相关信息为:net user

  5. 2009年5月21日08:51

    一流是个非常土的东西,建议弃用所有使用一流的hosting。

  6. yiimeng
    2009年11月22日12:37

    这个问题我都烦死了,域名备案花了我3个月的时间,每次都是那种鸟不垃圾的小问题,他就不一次全部提示你,就一次一次慢慢来,每次花你20天!!现在备案终于成功发现空间商又用这个垃圾软件来监控,还让不让人活啊??都想买国外的空间了,谁有好的便宜的联系我啊!!

  7. 哈哈
    2009年12月8日09:30

    绝对是一流的信息监控拦截系统,强烈佩服,软件能做到一个人骂很容易,但要做到人人骂,还真是有难度的,不过这个软件做到了,而且还是一流的,堪称史上最强,前无古人是肯定的,不过现在说后无来者估计也不过份。

  8. 2009年12月23日11:01

    @yiimeng dreamhost就可以啊~呵呵

  9. 2010年7月15日00:49

    我日他的一流的信息监控拦截系统,饭桶!

  10. 2010年11月3日11:15

    这个有什么用 拦截了个P 该拦截的不拦截 不该拦截的 吓拦截 。。 看看中国的门户站 哪个上面 没有个 mei女 诱。惑着你?