【剖析】论坛大师云端点赞原理-nnt

代码地址：https://github.com/master-of-forums/master-of-forums/blob/main/src/js/main.user.js

点击论坛大师标签图片，触发代码：

PS：此图片在非论坛大师用户看来是一个1x1像素的空白图片，主要用来防止回复被dz隐藏

跟踪函数：MAIN.actions.support

可以看到，此功能为本地点赞功能，主要分三种情况：为别人点赞而自己还没点赞时、为别人点赞自己已经点赞时、点赞自己时，触发函数OK，查看OK的对应的代码，发现是调用的 thumbs函数，跟踪下去：

可以看到，想云端API发送了要点赞的回复ID。

云端API回复数据：在最近一段时间内同时需要点赞的其他帖子ID，论坛大师把此数据传入supportPointToPoint 函数，继续跟下去：

就是个读取列表然后循环POST跟LOC发送点赞请求。

总结：云端API仅记录最近时间内需要点赞的回复ID，并不记录Cookie等信息，需要云端点赞的用户把回复ID发送给远程服务器，远程服务器记下回复ID后便把其他MJJ云端点赞的回复ID返回给当前操作的用户，当前用户在自己的浏览器执行点赞其他MJJ的云端点赞任务。类似于以前的软件自动控制手机进行QQ名片互赞，服务器仅保存回复的ID值。

热议
推荐楼 nnt 4小时前

问题的核心在远程操控，今天可以云点赞，明天可以云改签名，后天可以云灌水 ...

。。。不会代码就别回复了，怪尴尬的

推荐楼 HOH 4小时前

问题的核心在远程操控，今天可以云点赞，明天可以云改签名，后天可以云爆坛

推荐楼 HOH 4小时前

你可以看看代码，论坛大师做不到远程操控用户。
只在用户主动使用这个功能时触发的，十秒之内完成所有操 ...

我对你代码没性趣也没有研究的价值，我说的核心问题是【未经用户同意擅自进行了用户操作】这个问题，用户点击上报数据没问题，但是拿来给别人做其他事问题就大了，换个角度来看，是不是可以做成收费或者竞价，让所有云点赞的用户都去投某些帖子的票，这些指令可都是下发的，即便都是粉饰成【主动使用这个功能时触发的】也没人知道对吧

推荐楼 wwwwww 4小时前

要去掉云端功能 图床什么的
安静做一个签到 屏蔽头像的实用工具不好吗

好家伙 这还上云了今天云点赞 明天云什么
不是所有用户都会去看每一次更新的代码如果每天要像防贼一样防它
为什么不停用他

推荐楼 论坛大师 4小时前

问题的核心在远程操控，今天可以云点赞，明天可以云改签名，后天可以云爆坛 ...

你可以看看代码，论坛大师做不到远程操控用户。
只在用户主动使用这个功能时触发的，十秒之内完成所有操作 也是在用户本地完成的

推荐楼 wwwwww 3小时前

我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其 ...

关键用户本意上 无意点赞 你就是这未经用户同意 用用户数据进行相关操作 虽然目前对用户明面无损失
但如果loc和WB一样看的到点赞用户ID？ 你是否还会坚持如此认为？
用户自己未操作 某工具却用某技术帮他实现了某行为这就是大忌

你还没认识到自己的错误
你要是建几个小号 用你小号去点赞那无所谓

推荐楼 HOH 3小时前

我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其 ...

既然你都这么说了，那就说明你永远都是对的了，我也不想多说什么了，就卑微慎重的投下了支持禁用的一票

推荐楼 一十八厘米 3小时前

带有跟后端交互的浏览器扩展都有一定程度的安全隐患，这个主要靠作者想不想干坏事了。就一个inner就可以做很多事了，不过这个是硬编码的click事件，必须得用户触发，我没看作者代码，不知道是否有从远端获取更新js功能，用不用看自己

推荐楼 wwbfred 3小时前

问题不是你技术上是否合理，而是这个功能是否破坏了论坛的公平原则，毕竟我们不想让论坛的风向被少数人带领。

推荐楼 论坛大师 3小时前

我对你代码没性趣也没有研究的价值，我说的核心问题是【未经用户同意擅自进行了用户操作】这个问题，用户 ...

我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其他用户点赞，这是基于P2P的原理，就如同你用BT软件下载的同时也在上传

4楼 吃花椒的喵​酱 4小时前

问题的核心在远程操控，今天可以云点赞，明天可以云改签名，后天可以云爆坛 ...

大后天云发帖 以后还能云**

6楼 zhujizixun 4小时前

问题的核心在远程操控，今天可以云点赞，明天可以云改签名，后天可以云爆坛 ...

大后天发现手脚不受控制，于是又来水了一贴。

7楼 inighty 4小时前

可以理解为肉鸡了 就是利用用户cookie来点赞不过代码是透明的而已

8楼 nnt 4小时前

可以理解为肉鸡了 就是利用用户cookie来点赞不过代码是透明的而已

仔细看代码可以发现是 需要云端点赞的用户之间的互相点赞，况且肉鸡这比喻属实不太恰当...肉鸡是完全的傀儡，垫板上的闲鱼，论坛大师这个只能说是为有需求的人提供了一个互赞平台

12楼 论坛大师 3小时前

我对你代码没性趣也没有研究的价值，我说的核心问题是【未经用户同意擅自进行了用户操作】这个问题，用户 ...

我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其他用户点赞，这是基于P2P的原理，就如同你用BT软件下载的同时也在上传

13楼 论坛大师 3小时前

要去掉云端功能 图床什么的
安静做一个签到 屏蔽头像的实用工具不好吗

总有刁民想害朕

14楼 一十八厘米 3小时前

带有跟后端交互的浏览器扩展都有一定程度的安全隐患，这个主要靠作者想不想干坏事了。就一个inner就可以做很多事了，不过这个是硬编码的click事件，必须得用户触发，我没看作者代码，不知道是否有从远端获取更新js功能，用不用看自己

15楼 wwwwww 3小时前

我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其 ...

关键用户本意上 无意点赞 你就是这未经用户同意 用用户数据进行相关操作 虽然目前对用户明面无损失
但如果loc和WB一样看的到点赞用户ID？ 你是否还会坚持如此认为？
用户自己未操作 某工具却用某技术帮他实现了某行为这就是大忌

你还没认识到自己的错误
你要是建几个小号 用你小号去点赞那无所谓

16楼 HOH 3小时前

我不认为这是【未经用户同意擅自进行了用户操作】
在提交帖子ID的十秒内帮之前提交帖子ID（最近9个）的其 ...

既然你都这么说了，那就说明你永远都是对的了，我也不想多说什么了，就卑微慎重的投下了支持禁用的一票

17楼 wwwwww 3小时前

总有刁民想害朕

你还没认识到错误所在

你要是执意如此 恐怕不仅52 封禁你工具 这里也会封禁你

18楼 论坛大师 3小时前

你还没认识到错误所在

你要是执意如此 恐怕不仅52 封禁你工具 这里也会封禁你 ...

你真搞笑

19楼 2life.top 3小时前

我觉得是这个性质不好，技术问题反而影响没那么多。这个就是机器人刷赞的那种，没必要，本来论坛就水的一逼，再来些人总是刷贴子的话就更蛋疼了

20楼 wwbfred 3小时前

问题不是你技术上是否合理，而是这个功能是否破坏了论坛的公平原则，毕竟我们不想让论坛的风向被少数人带领。

22楼 大侠饶命 3小时前

作者把功能去掉就好了，这是引火烧身了

23楼 wwwwww 3小时前

我16年在吾爱写了一个论坛自动回复彩虹字的插件就被警告了

厉害啊建议楼主写一个
签到+屏蔽头像的插件就这两个简单功能大批用户会倒向您

24楼 一十八厘米 3小时前

厉害啊建议楼主写一个
签到+屏蔽头像的插件就这两个简单功能大批用户会倒向您 ...

我是无利不起早，这个东西没啥价值，俺还是不凑热闹了，就几句js remove 和 click的事情，你可以去看看浏览器扩展开发自己写一个

25楼 wwwwww 2小时前

我是无利不起早，这个东西没啥价值，俺还是不凑热闹了，就几句js remove 和 click的事情，你可以去看看浏 ...

谢谢大佬 我去学习下

26楼 论坛大师 1分钟前

我对你代码没性趣也没有研究的价值，我说的核心问题是【未经用户同意擅自进行了用户操作】这个问题，用户 ...

我对你代码没性趣

既然没兴趣，那为什么还这么有兴趣一直来讨论论坛大师？

没有研究的价值

你看都没看就知道没有价值，莫非您就是村头那位能掐会算的张半仙？

你根本就不想知道事实，整天在网络上用诋毁别人的方式来宣泄你在现实生活过的不如意和对社会的不满情绪而已

在论坛伪装自己的身份，自称深圳土著
内心正常的人谁会因为自己是某个地方的人就到处炫耀的？越是没啥，越爱炫耀啥。因为没有社会地位，才在网络上装成有社会地位的人罢了

你为了100元钱T楼作弊，对其他论坛用户就公平了？有一点廉耻心的人都不好意思再来论坛了，可悲的是 你没有

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。