V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3644 天前的主题，其中的信息可能已经有所发展或是发生改变。

我昨天用 Nginx 反代做了个 Google 的镜像。
现在可以正常使用。

并且多域名反代我也配置好了。
www.baiduyaowan.com ---> www.google.com
maps.baiduyaowan.com ---> maps.google.com
abc.baiduyaowan.com ---> abc.google.com

这样。~

但目前只有 Google 账户的登陆功能使用不了。
1. accounts.google.com 登陆的时候会传参(回调页面) cOntinue=https://www.google.com
如果 contiune 不是 Google 域名的话，则登陆必定失败。

曾想过 XSS 能否拿到 Google 域名下的 Cookie ，但想必 Google 那么大的公司，我找到 XSS 漏洞也是比登天还难。

所以目前无解~ 我没法拿到 Google 的 Cookie 也就没法在我的反代网站里实现登陆的功能，没法提供(经过 Google)个性化的搜索结果。

PS ：此网站只是为了方便大众，我不是某趴体的钓鱼内部人员。希望大牛合理解释~~

Thanks 。

域名：

https://www.baiduyaowan.com

百度~~[要完]~~药丸

第 1 条附言 2016 年 1 月 21 日

关于 IP 封锁的事情基本上已经弄好了。。。大家多试啊！！！看看还会不会弹验证码~~

第 2 条附言 2016 年 1 月 22 日

奉劝一下不停 DDOS 我网站的那位兄台，
我架设的平台是为了大陆同胞的进步做贡献的，是属于一个公益事业。

我已经改进了代码，如果你继续通过我的网站刷什么 LG 三星电视关键字程序会自动 block 你的 IP 段 24 小时。
咱们看看是你的自动 GET 请求器厉害还是我的防火墙厉害。

让刷子来得更猛烈一些吧~

附上一些 LOG ，鄙视一下这个 SB ……

第 3 条附言 2016 年 1 月 22 日

2015.1.22 更新：
之前因为用了 Cloudflare 的 CDN 服务。
但因为众所周知的原因， CloudFlare SSL 的 443 端口经常性的被屏蔽。导致 baiduyaowan.com 经常网站访问不了。而 http 一是不安全、二是在 SSL 的驱使下，经常会跳到 https 的链接上去，这样又打不开了。

所以我优化了一下网络结构，又买了一台服务器专门做代理。现在访问 www.baiduyaowan.com 会走多重的反向代理最终到达 Google,而且完美的解决了之前搜索次数太多经常弹出输入验证码的问题。

哈哈哈哈我实在是太牛逼啦~哇哈哈哈哈哈

Google

域名

反代

XSS

23 条回复 2016-02-01 10:32:18 +08:00