关于 ilidilid 这个 b 站镜像网站

[deepred]

ilidilid这个 b 站镜像网站，是怎么做到在 b 站登录后，该网站也同步更新登录状态的？

很奇怪的是 ilidilid 域名下的 cookie 和 b 站的 cookie 基本是一模一样的，它是怎么获取到的？

看了下源码，b 站是有做防 iframe 的，所以 ilidilid 并不是简单的嵌套 iframe。

[nothiner]

@K1W1 moc.ilidilid.www

[kindjeff]

惊人

[xavierskip]

@nmdx 除了 flash。

[520671]

@nothiner moɔ.ilidilid.www

[youyaang]

手机 UA 打开这个域名有惊喜

[circleee]

@K1W1 com.ilidilid 可以的！

[lrh3321]

有点意思

[lzvezr]

http://www.ilidilid.com/bilibili
实际就是这个怎么拿到的 cookie
其实没有的，所有请求还是发到了 api.bilibili.com 上，服务器没有限制的话数据就显示出来了

不过总感觉这样好危险啊，就不会被拦截到数据吗，虽然不是什么重要的数据

```JavaScript
const Observer = new MutationObserver(mutations => {
mutations.forEach(mutation => {
mutation.addedNodes.forEach(addedNode => {
if (addedNode.nodeName === 'SCRIPT') {
const callback = addedNode.src.match(/callback=(.*?)&/)
if (callback !== null) {
const cb = callback[1]
const cbbak = window[cb]
window[cb] = (d) => {
cbbak(d)
console.log(d)
}
}
}
})
})
})
Observer.observe(document.head, { childList: true })
```

[jin5354]

@lzvezr 搜索 JSONP Hijacking

[sikariba]

哈哈哈哈太好玩儿了

[chenset]

笑死我了...

[lzvezr]

@jin5354 对哦，jsonp 完全可以拿到自己的站上，何必这么麻烦

[czdpzc]

哈哈哈哈，真是镜像站啊...

[Hconk]

ilibilib.com

[paw]

艾玛啊 真镜像站啊，点开楞了好半天感觉怎么不太对

[cherishx]

http://www.udiab.com
http://www.elgoog.fr

[cherishx]

maybe :
http://www.udiab.net

[yyyyyyyhb]

我的鼠标手势都被它反过来了==

[oswuhan]

“请问，这个反向的 b 是怎么打出来的？”

[f2f2f]

网站被访问趴了么……打不开了啊