360抢票插件与12306一天交锋9回合破系统屏蔽

来源:百度文库 编辑:超级军网 时间:2024/04/29 09:38:55
昨日(11日)起,9月30日火车票开始发售,正式拉开十一黄金周全国火车票抢票帷幕。与此同时,360、猎豹等浏览器“适时”更新抢票插件,用户只需要通过浏览器插件登录12306网站进行简单设置,插件即可无需人工干预进行全自动刷票,并可在抢到票后弹出通知提醒用户购买。
另一方面,为了防止部分旅客通过浏览器插件刷票购票,12306正式推出专门对付“抢票插件”的屏蔽系统。软件企业与12306频频交手,上演“见招拆招”的攻防大战。360抢票插件与12306一天交锋9回合破系统屏蔽
国庆出行当前,抢票软件集体失灵
11日,9月30日车票正式预售,十一抢票立即进入白热化。正当使用抢票软件的用户暗自窃喜时,却陆续发现:软件用不了。
不少网友先后反映,多款具有抢票功能的软件均无法正常使用。即便能够运行的抢票软件,也均遭遇验证码提交失败等异常情况。
原来,就在大量抢票插件卷土重来时,铁路官方售票网站12306终于不再“淡定”——连夜修改了代码,屏蔽了抢票软件。
11日晚,猎豹浏览器在其官微上发布的公开信称:“经技术核实,12306网专门针对来自猎豹浏览器抢票版、360浏览器抢票版以及安装了抢票软件的其他浏览器用户,进行了技术屏蔽。整个过程没有任何原因提示。”
经网站技术人员分析,造成这种原因是由于12306网站调整了网页源代码,12306网站会主动判断网页是否被附加抢票插件的元素,一旦发现,就会主动把登录用户汇报到服务器进行标注,并选择在整点时刻使这些登录信息立即失效,使所有具有抢票插件的浏览器验证码输入框隐藏,最终造成用户无法登录无法订票。
记者从铁路部门得到证实,为了确保网络购票的公平性,铁路部门的确在12306后台系统对抢票软件进行了屏蔽。
在百度贴吧里,一位网友发文称,因为9月11日起售国庆小长假火车票,他当天特意定了闹钟早起买票。结果,用“火车票专家”客户端登录,发现不断显示“请输入正确的验证码”,他刷了整整一个小时,仍旧无法登录。
9月11日上午,正出门在外的王先生忽然想到当天可以订购十一回家的火车票了,急忙用手机打开“高铁管家”,却发现验证码无法通过。“以前都用高铁管家,非常方便。这次忽然不行了。”王先生上网搜索,发现很多手机订票用户都在问“验证码怎么总是错误”。11日晚,猎豹浏览器在其官微上发布的公开信称:“……12306网专门针对来自猎豹浏览器抢票版、360浏览器抢票版以及安装了抢票软件的其他浏览器用户,进行了技术屏蔽。整个过程没有任何原因提示。”
360见招拆招:一天大战9回合
11日,360方面向记者透露,经过先后9轮的攻防,360浏览器越过12306网站的技术屏蔽,保持向用户正常提供抢票功能。
360技术人员介绍,自9月11日上午发现部分用户无法正常使用360浏览器进行抢票,后经技术分析证实,12306网站率先出招,调整了网站代码让验证码对所有使用抢票插件的浏览器隐藏,导致用户不能输入验证码,无法订票。360发现此问题后,于当天11时发布最新插件予以解决。
11日上午11点开始,12306的屏蔽策略发生变化,在每个整点开始的10分钟内,无论360浏览器还是其他浏览器的抢票插件都无法正常工作,无法自动登录,无法查询余票,或者登录后登录页面为空白。
“经技术分析发现,‘整点屏蔽’是12306网站主动判断其网页上是否被附加了‘抢票插件元素和CSS’等内容,一旦发现,就会主动把当前登录Cookie汇报到12306服务器,并在12306服务器进行标注,服务器选择在整点的时候立刻将这类Cookie失效(登录时特别通过在form中增加一个标志字段),最终造成用户无法登录等问题。”360技术人员表示,明白了上述屏蔽过程,解决屏蔽就不是难事了。浏览器厂商可以通过阻止网站上传相关Cookie,从而避免被12306网站屏蔽。通过这个解决方案,360浏览器再次顺利突破12306的屏蔽,实现了整点时段正常抢票。
据360技术人员回忆,截至记者发稿,双方进行了攻防“持久战”,先后经历了9次屏蔽与反屏蔽的周旋。
记者昨日曾就软件企业与12306“过招”向铁路部门核实,但对方并没有透露具体细节。
用抢票插件到底应该不应该?
支持方的主力军无疑是大量抢到车票的旅客和浏览器企业,很多网友都分享了自己的抢票成功经历,感激抢票软件让自己抢票成功。浏览器企业则认为,推出这样的功能,可以帮助自己的用户抢到火车票,同时也是对铁路“落后”购票系统的叫板。
在反对方中,最大的力量则是铁路部门和一些没有通过插件购票的旅客。铁路部门有关人士说,使用抢票插件如同插队,有悖公平原则,而且浏览器私自进入铁路售票的系统中截取用户信息,也给用户电脑和用户个人信息的安全带来威胁。
北京昌久律师事务所吕峰认为,以前网民可以通过手机客户端链接12306官方网站购买火车票,这次在十一“小长假”订票节点,没有任何告知却忽然屏蔽所有客户端、浏览器,订票官网是有责任的。
汉卓律师事务所律师、律师法侵权委员会副主任郭聪认为,12306现在是铁路总公司所有,是一个具有社会服务功能的企业,在没有告知用户的前提下,将所有IE浏览器以外的浏览器屏蔽,首先是对公众社会服务职责的失职。其次,屏蔽其他浏览器和所有民间开发的手机客户端,也是一种垄断行为,破坏了市场竞争。
郭聪说,如果是为了保证所有用户公平订票,那么只屏蔽掉带有抢票插件功能的浏览器和手机客户端即可。360抢票插件
360:没有12306的非人性化 也没有抢票软件
对于12306的做法,360相关负责人表示很无奈。360相关负责人表示,即使用360浏览器插件抢票,也一样要输入验证码,一样要排队预订。插件的功能只是把重复性的工作做好而已。12306的购票流程非常繁琐,用户至少要操作10步才能完成购票。而且操作过程中只要有一步出错就得全部重来。如果12306能把整个购票流程做得更人性化,那么春节长假,360浏览器也就不用做抢票插件了。
从目前的情况看,360已经突破了12306网站的最新一轮屏蔽。360相关负责人表示,如果12306还有新的一轮屏蔽,他们还会继续进行破解。
360相关负责人表示,10月7号或10月8号将迎来返程高峰,接下来还会有一个应战的过程。“我们还是会继续接招”,希望12306能够重新考虑一下自身购票流程是不是符合人性化,是不是可以让用户更加顺畅地买到票。http://www.guancha.cn/Industry/2013_09_13_172142.shtml昨日(11日)起,9月30日火车票开始发售,正式拉开十一黄金周全国火车票抢票帷幕。与此同时,360、猎豹等浏览器“适时”更新抢票插件,用户只需要通过浏览器插件登录12306网站进行简单设置,插件即可无需人工干预进行全自动刷票,并可在抢到票后弹出通知提醒用户购买。
另一方面,为了防止部分旅客通过浏览器插件刷票购票,12306正式推出专门对付“抢票插件”的屏蔽系统。软件企业与12306频频交手,上演“见招拆招”的攻防大战。

635146613850214087内页580-夏雪妮2.jpg (38.4 KB, 下载次数: 0)

下载附件 保存到相册

2013-9-13 11:00 上传

360抢票插件与12306一天交锋9回合破系统屏蔽
国庆出行当前,抢票软件集体失灵
11日,9月30日车票正式预售,十一抢票立即进入白热化。正当使用抢票软件的用户暗自窃喜时,却陆续发现:软件用不了。
不少网友先后反映,多款具有抢票功能的软件均无法正常使用。即便能够运行的抢票软件,也均遭遇验证码提交失败等异常情况。
原来,就在大量抢票插件卷土重来时,铁路官方售票网站12306终于不再“淡定”——连夜修改了代码,屏蔽了抢票软件。
11日晚,猎豹浏览器在其官微上发布的公开信称:“经技术核实,12306网专门针对来自猎豹浏览器抢票版、360浏览器抢票版以及安装了抢票软件的其他浏览器用户,进行了技术屏蔽。整个过程没有任何原因提示。”
经网站技术人员分析,造成这种原因是由于12306网站调整了网页源代码,12306网站会主动判断网页是否被附加抢票插件的元素,一旦发现,就会主动把登录用户汇报到服务器进行标注,并选择在整点时刻使这些登录信息立即失效,使所有具有抢票插件的浏览器验证码输入框隐藏,最终造成用户无法登录无法订票。
记者从铁路部门得到证实,为了确保网络购票的公平性,铁路部门的确在12306后台系统对抢票软件进行了屏蔽。
在百度贴吧里,一位网友发文称,因为9月11日起售国庆小长假火车票,他当天特意定了闹钟早起买票。结果,用“火车票专家”客户端登录,发现不断显示“请输入正确的验证码”,他刷了整整一个小时,仍旧无法登录。
9月11日上午,正出门在外的王先生忽然想到当天可以订购十一回家的火车票了,急忙用手机打开“高铁管家”,却发现验证码无法通过。“以前都用高铁管家,非常方便。这次忽然不行了。”王先生上网搜索,发现很多手机订票用户都在问“验证码怎么总是错误”。

635146614212914724lie_副本.jpg (37.9 KB, 下载次数: 0)

下载附件 保存到相册

2013-9-13 11:00 上传

11日晚,猎豹浏览器在其官微上发布的公开信称:“……12306网专门针对来自猎豹浏览器抢票版、360浏览器抢票版以及安装了抢票软件的其他浏览器用户,进行了技术屏蔽。整个过程没有任何原因提示。”
360见招拆招:一天大战9回合
11日,360方面向记者透露,经过先后9轮的攻防,360浏览器越过12306网站的技术屏蔽,保持向用户正常提供抢票功能。
360技术人员介绍,自9月11日上午发现部分用户无法正常使用360浏览器进行抢票,后经技术分析证实,12306网站率先出招,调整了网站代码让验证码对所有使用抢票插件的浏览器隐藏,导致用户不能输入验证码,无法订票。360发现此问题后,于当天11时发布最新插件予以解决。
11日上午11点开始,12306的屏蔽策略发生变化,在每个整点开始的10分钟内,无论360浏览器还是其他浏览器的抢票插件都无法正常工作,无法自动登录,无法查询余票,或者登录后登录页面为空白。
“经技术分析发现,‘整点屏蔽’是12306网站主动判断其网页上是否被附加了‘抢票插件元素和CSS’等内容,一旦发现,就会主动把当前登录Cookie汇报到12306服务器,并在12306服务器进行标注,服务器选择在整点的时候立刻将这类Cookie失效(登录时特别通过在form中增加一个标志字段),最终造成用户无法登录等问题。”360技术人员表示,明白了上述屏蔽过程,解决屏蔽就不是难事了。浏览器厂商可以通过阻止网站上传相关Cookie,从而避免被12306网站屏蔽。通过这个解决方案,360浏览器再次顺利突破12306的屏蔽,实现了整点时段正常抢票。
据360技术人员回忆,截至记者发稿,双方进行了攻防“持久战”,先后经历了9次屏蔽与反屏蔽的周旋。
记者昨日曾就软件企业与12306“过招”向铁路部门核实,但对方并没有透露具体细节。
用抢票插件到底应该不应该?
支持方的主力军无疑是大量抢到车票的旅客和浏览器企业,很多网友都分享了自己的抢票成功经历,感激抢票软件让自己抢票成功。浏览器企业则认为,推出这样的功能,可以帮助自己的用户抢到火车票,同时也是对铁路“落后”购票系统的叫板。
在反对方中,最大的力量则是铁路部门和一些没有通过插件购票的旅客。铁路部门有关人士说,使用抢票插件如同插队,有悖公平原则,而且浏览器私自进入铁路售票的系统中截取用户信息,也给用户电脑和用户个人信息的安全带来威胁。
北京昌久律师事务所吕峰认为,以前网民可以通过手机客户端链接12306官方网站购买火车票,这次在十一“小长假”订票节点,没有任何告知却忽然屏蔽所有客户端、浏览器,订票官网是有责任的。
汉卓律师事务所律师、律师法侵权委员会副主任郭聪认为,12306现在是铁路总公司所有,是一个具有社会服务功能的企业,在没有告知用户的前提下,将所有IE浏览器以外的浏览器屏蔽,首先是对公众社会服务职责的失职。其次,屏蔽其他浏览器和所有民间开发的手机客户端,也是一种垄断行为,破坏了市场竞争。
郭聪说,如果是为了保证所有用户公平订票,那么只屏蔽掉带有抢票插件功能的浏览器和手机客户端即可。

635146614790271738jietu.jpg (65.82 KB, 下载次数: 0)

下载附件 保存到相册

2013-9-13 11:01 上传

360抢票插件
360:没有12306的非人性化 也没有抢票软件
对于12306的做法,360相关负责人表示很无奈。360相关负责人表示,即使用360浏览器插件抢票,也一样要输入验证码,一样要排队预订。插件的功能只是把重复性的工作做好而已。12306的购票流程非常繁琐,用户至少要操作10步才能完成购票。而且操作过程中只要有一步出错就得全部重来。如果12306能把整个购票流程做得更人性化,那么春节长假,360浏览器也就不用做抢票插件了。
从目前的情况看,360已经突破了12306网站的最新一轮屏蔽。360相关负责人表示,如果12306还有新的一轮屏蔽,他们还会继续进行破解。
360相关负责人表示,10月7号或10月8号将迎来返程高峰,接下来还会有一个应战的过程。“我们还是会继续接招”,希望12306能够重新考虑一下自身购票流程是不是符合人性化,是不是可以让用户更加顺畅地买到票。http://www.guancha.cn/Industry/2013_09_13_172142.shtml