最近被宝宝借钱打官司离婚这事刷屏了，昨天微博上偶尔发现了下面这个截屏图。虽然近乎相信了，还是想自己去证实一下，因为涉及到微博账号授权登录泄露用户信息的大问题。于是，开始了取证之旅，好给宝宝尽一臂之力。
首先想到的是要找到原始网页。根据上面网页提供的信息，找到了这个做房屋装修设计的网站。好不容易找到了户型设计的入口，还好提供了搜索的入口。按照上面网页提供的信息搜索北京观湖国际，发现了230个记录。首先看了户型相似的结果，并没有发现“金耳朵兔子”或“2046人生如戏”的页面。有些疑问了，难道上面网页有问题。于是，一条一条，把所有的230个结果页面翻了一遍，没有发现类似上面的页面。而且网站上的页面的导航栏都是三级“首页 > 户型设计 > 具体户型”，但上面的页面只有二级“首页 > 户型设计 > ”，难道真的有问题?还是不相信会有问题，于是，跑到百度，Google，Bing，按关键词(“金耳朵兔子”+“户型设计”)搜索，结果不是很多，翻了一遍所有结果，很失望。心里基本认准这个有诈。
然后，把我做的研究和怀疑和初步的结论发到了微博上。
“微博中在某设计网站上号称是马蓉和宋喆微博号授权登录的页面应该是伪造的。我在那个设计网站上查看了北京观湖的所有户型，没有这个微博号和评论的微博号。估计是某设计网站的营销方案，但这种营销方式非常可耻!”
接下来，有人马上评论说网上有视频，说明这个网页是真的。看了一下视频，提供了一个很重要的信息，就是给出了原始网页的网址。如获至宝，输入这个网址到浏览器，发现这个网页已经被删除了。于是，又去搜索百度，Google，Bing，用(cache:http://…)的高级语法搜了一下想找到快照页面，无果。有诈的可能性顿时升高了无数倍。针对视频，又在微博上澄清了一下。
“这个视频有问题，虽然原始网页链接装作被删除了，但看原始网页链接 ，正常的导航栏是 首页 > 户型设计 > 武汉市蔡甸区红光小区 ，而不是 首页 > 户型设计 >”
这一贴出，马上有人指出，他们在archive.org上找到了快照。如下图所示，这个快照是八月16日第一次而且是唯一一次收集的。好像这事应该挺靠谱的，都准备认错了，细想一下，还是有什么不对，第一次快照，而且是今天，不是很有疑问吗?决定深入研究一下。
这么多年来，第一次爬取和收集了这个页面，而且恰好发生在出事之日。再看看其它类似网页，在archive上都没有爬取和收集。那么，最可能的解释是，当天有人提交上去的。
然后，仔细的检查了快照网页和网站上网页的源代码，时间的计算很不一致，结果让人大吃一惊。
再看看导航栏和页面子标题，也很不一致。
从源代码上看到，archive网页上还提供了一个非常有用的信息，就是用户名的网页链接和用户头像的图片链接。进一步查看“2046人生如戏”和“金耳朵兔子”用户网页的源代码，发现他们的头像的图片链接都是有时间成分的，而且都是2016/08/16，而正常的用户的头像的图片链接就是一串字符串。到此为止，可以确认这是利用热点事件的一次营销，而且网页是当天伪造出来的。
最后总结了一条。
很多人说archive 上有快照说明马蓉和宋喆是真的，那我从技术角度分析来告诉你，那个快照是后来造出来的。看图片中的说明。很高兴做了一回福尔摩斯!
花了一晚上的时间，很高兴做了一回福尔摩斯。
“激怒了码农，查你源代码!”这句话总结的太到位了。作为技术人员，应该人人都有这种打破砂锅问到底的精神，而不能不过大脑的接受人云亦云。
作者：陈老师 来源：待字闺中
顶: 12踩: 0
评论(0)