【墨者學院--靶場篇】題目二十二：用戶終端環境識別

用戶終端環境識別

• 難易程度：兩顆星
• 分類：主機安全
• 標籤：瀏覽器、比賽試題CQVIE

背景介紹

針對兩則現象：

1. 有一種叫“精準定向廣告投放”，針對不同的用戶投放不同的廣告；
2. “百度競價排名醫療廣告轉戰手機端”

分析一下，除了通過用戶的行爲分析外，怎麼來識別用戶的終端設備？用戶使用的語言？

實訓目標

• 瞭解user-agent內容的含義；
• 瞭解accept-language內容的含義；
• 瞭解Headers各個字段的含義；

題目分析

根據頁面反饋要求，需要修改以下三個數據：

• User-Agent：改爲 iPad
• Accept-Language：改爲英文—— en-us
• 分辨率：改爲 1024x768

抓包修改相應數據即可

解題步驟

打開界面，提示如下，按照分析進行解題。

查詢 iPad 的 User-Agent，大致版本如下：

■iPad●iOS3
Mozilla/5.0 (iPad; U; CPU OS 3_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B367 Safari/531.21.10
Mozilla/5.0 (iPad; U; CPU OS 3_2_1 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Mobile/7B405

●iOS4
Mozilla/5.0 (iPad; U; CPU OS 4_2 like Mac OS X; zh-cn) AppleWebKit/533.17.9 (KHTML, like Gecko) Mobile/8C134
Mozilla/5.0 (iPad; U; CPU OS 4_3 like Mac OS X; ja-jp) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8F190 Safari/6533.18.5
Mozilla/5.0 (iPad; U; CPU OS 4_3_1 like Mac OS X; ja-jp) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8G4 Safari/6533.18.5
Mozilla/5.0 (iPad; U; CPU OS 4_3_2 like Mac OS X; ja-jp) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8H7 Safari/6533.18.5
Mozilla/5.0 (iPad; U; CPU OS 4_3_3 like Mac OS X; ja-jp) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8J2 Safari/6533.18.5
Mozilla/5.0 (iPad; U; CPU OS 4_3_4 like Mac OS X; ja-jp) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8K2 Safari/6533.18.5
Mozilla/5.0 (iPad; U; CPU OS 4_3_5 like Mac OS X; ja-jp) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8L1 Safari/6533.18.5

●iOS5
Mozilla/5.0 (iPad; CPU OS 5_0_1 like Mac OS X) AppleWebKit/534.46 (KHTML, like Gecko) Version/5.1 Mobile/9A405 Safari/7534.48.3
Mozilla/5.0 (iPad; CPU OS 5_1_1 like Mac OS X) AppleWebKit/534.46 (KHTML, like Gecko) Version/5.1 Mobile/9B206 Safari/7534.48.3

●iOS6
Mozilla/5.0 (iPad; CPU OS 6_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A403 Safari/8536.25

抓包修改 User-Agent 爲上述其中一個

修改語言 Accept-Language，改爲英文—— en-us

在發送的 Cookie 中發現了分辨率，進行修改

發包，成功拿到 key