安全保卫战——家乐福618安全与性能之战( 四 )

2019-09-24

大家都知道目前的APP架构走的是API调用，那么很多人説APP做成原生的不就好了？我明确告诉你，只需要5分钟就可以明确你手机里有多少个和后台间通讯的API。

第1种手段，我装一个Fiddler然后我的手机装载一下某个APP通过这个Fiddler暴露出来的代理端口上网，那么你手机里的API会被一览无遗。

第2种手段，对于高价值的一些APP，黑产们是可以完全反编译你的手机代码的，一旦反编译后那么你就算在“前端”加入一堆的所谓的前端加密或者是把一些信息都变成token化，那也是没有任何用的。

5分钟，只要5分钟就可以获取你和后台间传了什么值。

因此，我们都需要在服务端做“逻辑控制”，我在前一篇“双12使用腾讯云WAF反羊毛党、黄牛党战纪全记录”中提到过，你可以用WAF去杀，但是WAF是“一刀切”它对业务的伤害很大，因此我们需要的是“温柔的杀戮”，这就需要我们使用逻辑去防。

爬虫攻击-危险程度（5星）

推荐阅读

上一篇：网传宝宝树大规模裁员回应消息不属实，沃尔玛宣布称将在全美各门店停售电子烟产品

下一篇：联想小新Pro 13笔记本开卖：90%屏占比2K屏+十代酷睿 4999元起