交流 ：在线网页做lead能检测到我的mac网卡地址吗？

陆陆

不太明白这个,同问.特别是针对下载的

jaing1023

只要他想检测，就能检测的到

圈圈

一般要启用Active插件，用Javascript可以查到！

所以 禁用Javascript即可

taxuerb

不管是php、js等跟踪脚本都可以查看源码找到，有些还会对不同的操作系统做处理。
如果不懂代码，可以找个数据抓包工具辅助分析

xin266

虚拟机 mac 随便改

王小C

回复 5# taxuerb

正解，一般都是通过JS检测的。  如果写在PHP里 就困难了

圈圈

回复  taxuerb

正解，一般都是通过JS检测的。  如果写在PHP里 就困难了
王小C 发表于 2010-9-16 23:03

                               
登录/注册后可看大图

php运行在服务器端,不能操作客户端.其他同样：JSP,HTML,ASP
如果硬盘的ID都可以取到，那么读写数据也可以，这样多危险啊

js运行在客户端,但为了安全也不能操作. 除非你自己写个activeX控件来获取,否则基本没戏.

所以支付系统啥的,为了安全考虑才会有什么数字证书之类的插件让你安装.
你开发的能获取客户端硬件信息的插件,没有合法性,需要用户信任才OK.

满意沟通

#8 技术牛人啊

ptmh

原帖是网家的朋友cgsyzdd发的：

你还是一台电脑登陆两个账号吗？
你在怀疑谷歌的技术？
这个希望大家能够有所注意，希望我的下面这个代码对各位有用！下面的这个js代码
是获取客户端 mac用的 众所周知一台电脑或者说一张网卡全球来说它的mac都是唯一的！如果你相信谷歌的技术 就不要耍小聪明在一台电脑上登录多个账号！稍后我会有针对一台电脑登陆多个账号的方法给予一些测试方法，因为那个修改可以躲过下面的这个对mac的检测 检测出来的mac值是一个虚拟的 嘿嘿 现在比较晚了 先发一个这样的帖子吧 希望对各位赚客精英们有所帮助！

[Copy to clipboard] [ - ]
CODE:
<SCRIPT language=JScript event="OnCompleted(hResult,pErrorObject, pAsyncContext)" for=foo>
document.write (unescape(MACAddr));
</SCRIPT>
<SCRIPT language=JScript event=OnObjectReady(objObject,objAsyncContext) for=foo>
if(objObject.IPEnabled != null && objObject.IPEnabled != "undefined" && objObject.IPEnabled == true && objObject.MACAddress != null && objObject.MACAddress != "undefined")MACAddr = objObject.MACAddress;
</SCRIPT>
<OBJECT id=locator classid=CLSID:76A64158-CB41-11D1-8B02-00600806D9B6 VIEWASTEXT></OBJECT>
<OBJECT id=foo classid=CLSID:75718C9A-F029-11d1-A1AC-00C04FB6C223></OBJECT>
<SCRIPT language=JScript>
var service = locator.ConnectServer();
var MACAddr ;
var IPAddr ;
var DomainAddr;
var sDNSName;
service.Security_.ImpersonationLevel=3;
service.InstancesOfAsync(foo, 'Win32_NetworkAdapterConfiguration');
</SCRIPT>
这段代码是很简单的js代码可以插入到 asp和html php脚本中使用 ，你觉得谷歌的技术会比这更差不会 希望各位珍重（注：我不是谷歌派来的托，我的账号前段时间被Ｋ啦现在是在研究ＡｄＳｅｎｓｅ对于作弊的 几种判断，稍后献上 修改mac的方法！暂时建议大家不要一台电脑多登账号！）



这个观点听过很多客户和学员们提过。经过深度的研究 还是一句话 GG可以辨认mac地址是很荒谬的。是我认为基本的原理还是那样，无论谷歌的技术多么的强，有些操作始终是无法跨越的，比如获取MAC地址，因为浏览器没有这个权限，即使你用任何代码都做不到这一点。当然如果你用的是它开发的浏览器（google chrome）那就说不清了，谁知道它做的软件没有没留一手```


补充：后来百度了一个完整代码传到空间里做了个测试，代码JS部分与他的代码完全相同，只是多了把变量显示在页面上的代码和主体。执行结果页面显示调用了ActiveX控件，但是没办法允许调用（允许了它也显示不出结果来），加入可信任站点列表也是一样的结果。把文件放到本地再打开，手动允许调用控件就能显示出来。这样看来代码的作用应该很清楚了——在ie的默认安全等级下，http方式的代码受限制无法执行。测试仅在IE8下通过。



转载请标明出处作者zelinhan。


上面是我转的，不是原创.

圈圈

回复 11# xixiha111222


    不能！

tshaozhi

过来学习一下了