百度！你要挨揍了～

[abcstx]

在百度上帮朋友查了查中医院的信息，然后各种中医院的电话就打来了....这还是我的新手机号....

顺便给各 V 友提个醒：在查询医院等信息时，记得退出账号..退出账号...

最后能否帮个忙：哪里有临时手机号？百度要求必须国内的手机号...

[imdong]

@iVeego #31 说的这个是对的，但是，估计百度查的太严，抓手机的域名已经换了，所以是失效的。

和百度 https 没关系，是第三方网站（搜索结果着陆页）中通过 img/js 等方法引入第四方（抓手机中间商 /零售商）脚本。
第四方的脚本会加载那个 wap.365ms.net （估计现在域名换了，规则没变，path 是 /Home/GetImg ）的一张图片(带有本页面相关标记)

这个第五方（理论属于移动公司或者移动白名单）的域名是非 https 的，而且经过移动公司机房的时候，会被附加 X-Up-Calling-Line-Id 字段。
那么当请求到达这个（第五方）白名单服务器的时候，就已经通过 header 头知道了用户的手机号码了。
然后后台回调第四方网站，发送页面标记与手机号码。
剩下的就简单了，大家都懂了应该。

大约价格好像是抓一个手机号，三五毛。
效率挺高的，就是只能抓移动的。