百度统计的脚本是hm.js，而hm.js加载了一个html:
http://boscdn.bpc.baidu.com/v1/holmes-moplus/mp-cdn.html
这个html又加载了一个js:
http://static1.searchbox.baidu.com/static/searchbox/openjs/mp.js
这个js会请求一个127.0.0.1地址十多次
http://127.0.0.1:40310/getcuid?secret=0&mcmdf=inapp_baidu_bdgjs&callback=_box_jsonp256
有用了百度统计的同学可以开chrome模拟器选择Android的ua看看。
问题这是在做什么操作？是百度客户端开了一个本地server以此来跟踪用户浏览数据？
 |
1
kbuddy May 15, 2015
可能是在调百度Android的SDK，通过SDK更精确的获取用户信息数据。
现在国内很多App都是使用百度SDK的，百度可能留了后门 |
 |
2
0TSH60F7J2rVkg8t May 15, 2015
你可以直接请求这个url，抓下返回的数据有什么，再来分析。
|
 |
3
Septembers May 15, 2015
|
 |
4
angeloce May 15, 2015
kbuddy说的是对的, 不好细说.
肯定不会扫描你的服务啦 |
 |
5
trimleo May 15, 2015
这两天也发现这个问题了
|
 |
6
aWangami Nov 3, 2015
哇哈哈哈，楼主远见！
|
 |
7
chengzhoukun Nov 5, 2015
细心！
|
Select Language