墨者学院writeup浏览器信息模仿User-Agent及NetType微信网络安全漏洞修复
发布时间
阅读量：
阅读量
题目地址：
题目介绍：
用到的知识：
该技术术语中，用户代理字符串被定义为Web浏览器标识字符序列，在服务器端系统中能够捕获该技术特征。
自微信6.0版本起,内置浏览器引擎对UserAgent字符串进行了优化,新增了NetType字段用于标记客户端（手机）当前所处的网络环境状况,经过实验验证,该字段至少包含以下三种具体表现：
NetType/WIFI
NetType/2G
NetType/3G+
分别对应于不同Wi-Fi网络、移动通信网以及移动通信网及以上网络环境。由此可见，Web服务器能够基于此识别客户端所处的网络环境，并相应地提供更适合其需求的内容。
附测试数据：
iPhone 5 / iOS 8.0 / Wifi
AppleWebKit/6.0 (iPhone; iOS 8_2 compatible with Macintosh) JavaScriptCore/6997b (KHTML, like Gecko) Mobile/12A365 MicroMessenger/7.0 Ne
全部评论 (0)
还没有任何评论哟~