这种防盗链有点牛 x

[yaotian]

curl -H "referer:http://img2.weixinqun.com/20160902/663511/50dab2278081488f35fe5fd3c13291cd.jpeg?h=202&w=202" -I http://img2.weixinqun.com/20160902/663511/50dab2278081488f35fe5fd3c13291cd.jpeg?h=202&w=202

curl: (52) Empty reply from server

[crab]

@yaotian 这个是云盾，有 cookies 检测。要先跑下那 JS 得到 cookies ，携带这个 cookies 再去访问就可以。

[tmplinshi]

测试结论：
“第一次”访问该地址是返回含有 js 代码的网页。如果下载图片成功了，那么下次用同一“身份”则是直接下载图片的。
这个“身份”是基于 IP 和 User-Agent 来判断的。

比如说用浏览器访问那个地址后，三种 curl 测试结果如下：
1. 下载成功 --> curl 带上浏览器的 "User-Agent"
2. 下载失败 --> curl 带上浏览器的 "User-Agent"，但是换一个 IP （比如 -x 58.176.46.248:80 ）
3. 下载失败 --> curl 不带或者带上乱写 "User-Agent"

[yaotian]

19 楼以下是正解

[ClassicOldSong]

@lslqtz 点开图片然后感觉怪怪的然后才发现咱 Chrome 主题是同一个。。。。