玉潔冰清
熱愛美食和影視劇的人們，歡迎關注我的博客。
作者：陳老師 來自公眾微信號：待字閨中
最近被寶寶借錢打官司離婚這事刷屏了，昨天微博上偶爾發現了下麵這個截屏圖。雖然近乎相信了，還是想自己去證實一下，因為涉及到微博賬號授權登錄泄露用戶信息的大問題。於是，開始了取證之旅，好給寶寶盡一臂之力。
首先想到的是要找到原始網頁。根據上麵網頁提供的信息，找到了這個做房屋裝修設計的網站。好不容易找到了戶型設計的入口，還好提供了搜索的入口。按照上麵網頁提供的信息搜索北京觀湖國際，發現了230個記錄。首先看了戶型相似的結果，並沒有發現“金耳朵兔子”或“2046人生如戲”的頁麵。有些疑問了，難道上麵網頁有問題。於是，一條一條，把所有的230個結果頁麵翻了一遍，沒有發現類似上麵的頁麵。而且網站上的頁麵的導航欄都是三級“首頁 > 戶型設計 > 具體戶型”，但上麵的頁麵隻有二級“首頁 > 戶型設計 > ”，難道真的有問題？還是不相信會有問題，於是，跑到百度，Google，Bing，按關鍵詞（“金耳朵兔子”＋“戶型設計”）搜索，結果不是很多，翻了一遍所有結果，很失望。心裏基本認準這個有詐。
然後，把我做的研究和懷疑和初步的結論發到了微博上。
“微博中在某設計網站上號稱是馬蓉和宋喆微博號授權登錄的頁麵應該是偽造的。我在那個設計網站上查看了北京觀湖的所有戶型，沒有這個微博號和評論的微博號。估計是某設計網站的營銷方案，但這種營銷方式非常可恥！”
接下來，有人馬上評論說網上有視頻，說明這個網頁是真的。看了一下視頻，提供了一個很重要的信息，就是給出了原始網頁的網址。如獲至寶，輸入這個網址到瀏覽器，發現這個網頁已經被刪除了。於是，又去搜索百度，Google，Bing，用（cache:http://...）的高級語法搜了一下想找到快照頁麵，無果。有詐的可能性頓時升高了無數倍。針對視頻，又在微博上澄清了一下。
“這個視頻有問題，雖然原始網頁鏈接裝作被刪除了，但看原始網頁鏈接 ，正常的導航欄是 首頁 > 戶型設計 > 武漢市蔡甸區紅光小區 ，而不是 首頁 > 戶型設計 >”
這一貼出，馬上有人指出，他們在archive.org上找到了快照。如下圖所示，這個快照是八月16日第一次而且是唯一一次收集的。好像這事應該挺靠譜的，都準備認錯了，細想一下，還是有什麽不對，第一次快照，而且是今天，不是很有疑問嗎？決定深入研究一下。
這麽多年來，第一次爬取和收集了這個頁麵，而且恰好發生在出事之日。再看看其它類似網頁，在archive上都沒有爬取和收集。那麽，最可能的解釋是，當天有人提交上去的。
然後，仔細的檢查了快照網頁和網站上網頁的源代碼，時間的計算很不一致，結果讓人大吃一驚。
再看看導航欄和頁麵子標題，也很不一致。
從源代碼上看到，archive網頁上還提供了一個非常有用的信息，就是用戶名的網頁鏈接和用戶頭像的圖片鏈接。進一步查看“2046人生如戲”和“金耳朵兔子”用戶網頁的源代碼，發現他們的頭像的圖片鏈接都是有時間成分的，而且都是2016/08/16，而正常的用戶的頭像的圖片鏈接就是一串字符串。到此為止，可以確認這是利用熱點事件的一次營銷，而且網頁是當天偽造出來的。
最後總結了一條。
很多人說archive 上有快照說明馬蓉和宋喆是真的，那我從技術角度分析來告訴你，那個快照是後來造出來的。看圖片中的說明。很高興做了一回福爾摩斯！
花了一晚上的時間，很高興做了一回福爾摩斯。
“激怒了碼農，查你源代碼！”這句話總結的太到位了。作為技術人員，應該人人都有這種打破砂鍋問到底的精神，而不能不過大腦的接受人雲亦雲。
