Skip to content

Commit

Permalink
Update README.md
Browse files Browse the repository at this point in the history
  • Loading branch information
aqiongbei authored May 11, 2020
1 parent 2cbe4df commit 86b6006
Showing 1 changed file with 2 additions and 2 deletions.
4 changes: 2 additions & 2 deletions README.md
Original file line number Diff line number Diff line change
Expand Up @@ -93,7 +93,7 @@ npm run debug
#### 思路分享
整个项目的思路是这样的:
##### step 0 网站收集
[百度离线宝(百度的一个营销系统,其中的一个功能是电话回拨系统,简单说就是可以通过网站打电话)](https://lxb.baidu.com/lxb/index.html)的一个不知道[为何存在的页面](http://lxbjs.baidu.com/cb/url/show?f=56&id=1)遍历id获取使用其服务的客户网站.然后打开他们客服的网站,根据下面的特征我们可以大致分成三种:
[百度离线宝(百度的一个营销平台,内含电话回拨系统,简单说就是可以通过网站打电话)](https://lxb.baidu.com/lxb/index.html)的一个不知道[为何存在的页面](http://lxbjs.baidu.com/cb/url/show?f=56&id=1)遍历id获取使用其服务的客户网站.然后打开他们客服的网站,根据下面的特征我们可以大致分成三种:
- 有电话回拨功能的(下图右边中部),这中网站我称之为`call`类型
![有电话回拨的](./images/call.png)
- 有留言功能的(下图左下角),这种网站我称之为`comment`类型
Expand Down Expand Up @@ -159,4 +159,4 @@ step 0我们已经收集到了一些可用的网站,现在我们要使用这些
- `config`下面放的是攻击的配置信息,三个文件,两个环境,一个`debug`环境一个`production`环境
- `flow`下面放的是具体攻击的流程信息,目前支持两种攻击类型`call`&`comment`,在设计上其实还预留了`sms`这样的攻击方式,只是没有发现合适的网站去实现
- `sources`下面按照不同的攻击类型(或者叫网站类型,这两个概念在现在的设计中是统一的)放了一些收集到的可用网站
- `utils`一些工具方法
- `utils`一些工具方法

0 comments on commit 86b6006

Please sign in to comment.