导读：最近站长圈里比较火的就是百度反推算法，此算法是利用替换快照url推送给百度达到收录目的。
最近在站长圈里最火的莫过于百度反推算法，这个反推逻辑，也就是用结果反推过程，揭秘了百度收录的秘密。
这个原理是什么？我们经过实际测试知道，百度投诉快照是可以引来蜘蛛的，并且可以再次收录，因此有大神把快照的url解密了，把一些未收录的url加密成快照url推送给百度，达到收录的目的，并且这个投诉快照由于每次要收入验证码，因此这款软件，需要涉及到打码平台。
目前这款软件在圈里已经流传开来，最开始到5000元/套下跌到500/套。按照百度蜘蛛的原理来说，这种反向推送是有效果的，但搜索引擎白皮书也提到过，不要企图使用作弊手段或其他手段欺骗搜索引擎，百度的意思是很明确，不要用偏门去做排名。
纵观百度这些年的每次更新，在民间都会出现类似的工具，但这类工具的寿命都不是太长，有的甚至只出现一个星期就完全失效，因此在漏洞出现到漏洞修补完毕这个空窗期，也就有很多大佬利用这个空档期去卖软件，俗称割韭菜。
在这里小编不建议购买这种作弊软件，因为此类软件存活周期较短，就算购买了也无法保证用多久，是个得不偿失的事，再加上百度的清算，或许对网站起到反作用。
文章首发迅步，原文链接：https://www.91xb.cn/1953.html
前天在公司做了关于搜索引擎的referer的取值遇到了问题,其实我们想做什么样的需求呢?
需求是这样的,首先我们在搜索引擎,输入关键字去搜索,例如我们输入向日葵保险网(公司网站....),点击进去一个搜索页面后,获取referer然后把关键字获取出来,做关键字显示
"obj
URL
":"ippr_z2C$qAzdH3FAzdH3Fwppwvi4jgpf_z&e3B2uwg_z&e3Bv54AzdH3Fu5674AzdH3Fwppwvi4jgpfdAzdH3Fda8na9AzdH3FnaAzd...
今天的第一个
漏洞
还是出在spRef
URL
上
XSS 13:
百度
空间创建文章错误返回XSS
漏洞
在写博客的地方，如果提交时篡改spRef
URL
为恶意脚本，此时若提交失败，则返回页面中会包含我们的恶意脚本。
在创建文章时提交参数如下：
以下是引用片段：
ct=1&cm=2&...
熟悉
百度
的
站长
都知道，凡是被
百度
搜索引擎收录的网站
链接
，都会
生成
一个以baidu开头的多参数跳转
链接
，而所谓「
百度
反推
技术」的原理就是把
百度
生成
的这个
链接
地址换成自己想要被收录的页面
链接
就可以了，然后再进行
百度
快照的投诉，就可以达到秒来蜘蛛，页面合格或域名权重可以的情况下，可以达到秒级收录从而达到
百度
秒收的效果。思路模型：伪造
百度
url
后面的加密信息(https://www.baidu....
在做SEO的过程中，很长一段时间，大部分的
站长
都可能处于“自娱自乐”的状态，并且总是习惯性的按照自己的实战思维去评估自身网站的状态。这并没有什么问题，但我们经常会忽略一些“
百度
搜索”的搜索引擎优化指南，实际上，如果我们可以稍加注意，对于我们的优化工作可谓如虎添翼，特别是我们在做数据资源提交的时候。https://www.batmanit.com/p/1348.html那么，SEO人员，向...
读取TXT文件中的关键了，每行1个；
按关键字批量采集
百度
搜索结果前10名；采集格式为搜索词、匹配排名标题、匹配排名
URL
（加密结果）、对应排名等信息
批量对于
百度
加密后的
URL
进行
解密
；
存储
解密
后的真实
URL
。
5、针对行业快排10W排名等进行验证，也可针对
百度
关键字结果
URL
进行汇总，查找主要流量平台。
导入需要的库import requests
from bs4 import
注:本文仅供学习参考0x01
url
跳转原理及
利用
0x02
url
跳转bypass0x03
url
跳转修复0x01
url
跳转原理及
利用
先走个流程说些废话，
url
重定向
漏洞
也称
url
任意跳转
漏洞
，网站信任了用户的输入导致恶意攻击，
url
重定向主要用来钓鱼，比如
url
跳转中最常见的跳转在登陆口，支付口，也就是一旦登陆将会跳转任意自己构造的网站，如果设置成自己的
url
则会造成钓鱼。来看个最典...
刚收到公司一条
漏洞
工单标题是：www.xxx.com存在
URL
任意跳转
漏洞
你有一个
漏洞
工单【XXXX】需要确认，请点击下方
链接
确认
漏洞
。若不认为
漏洞
归属自己可驳回或转派。
规定修复时间为: 2021-04-01 16:27:16
漏洞
标题: www.xxx.com存在
URL
任意跳转
漏洞
风险描述: 应用程序未限制可跳转的
URL
格式和范围，导致存在未验证的任意
URL
跳转
漏洞
。
利用
此
漏洞
，攻击者可以随意定义将跳转的
URL
，这可能导致挂马攻击、钓鱼攻击等等，危害很大。
漏洞
级别: 低危
定睛一看问题出
1） 将客户端在进行网址请求的时候，如果网址中使用了非ASCII码形式的内。比如
百度
可以使用中文搜索但是sougou搜索那么就需要进行编码
2）
URL
Encoding：在编码的时候保留所有的英文字母、数字、下划线、以及特定的字符，这些字符全都是ASCII中的，除此之外将会转换成十六进制，并且将会在每一个十六进制之前加上%。
3）内容中的“ ”空格全都采用“+” 代替
4）
URL
Encoding
