google到底闹那样。敏〇词提示什么的。会让领导们很头疼的

Google

试用

头疼

68 条回复 • 1970-01-01 08:00:00 +08:00

1

kaka

2012-06-01 10:38:56 +08:00

江

2

Channing

2012-06-01 10:43:32 +08:00

看看是不是藏哪个js里了

3

sdjl

2012-06-01 10:44:49 +08:00

真好玩

4

raptium

2012-06-01 10:45:32 +08:00

应该加密或者编码过了吧如果轻易能抓到包那这个包本身就导致重置了

5

Channing

2012-06-01 10:52:57 +08:00

刚证实了下，词库是一次性加载到本地的，非动态验证。断网后依然可用。应该就是藏在某个js里了。

6

Weakdancer

2012-06-01 11:07:13 +08:00

https://www.google.com.hk/complete/search?client=hp&hl=en&gs_nf=1&gs_is=1&cp=7&gs_id=15&q=hu'jing&xhr=t

这里有个奇怪的现象是，明明是在www.google.com.hk 下的 <form action="/search"
不知道怎么的就提交到了https://www.google.com.hk/complete/下了。

7

zythum

OP

2012-06-01 11:16:44 +08:00

@Weakdancer 这个是输入联想的提示。

8

tuoxie007

2012-06-01 11:18:17 +08:00

爲啥我這變黃了，缺没下拉提示呢

9

slawdan

2012-06-01 11:19:25 +08:00

5

关键词在这里：

http://www.google.com.hk/xjs/_/js/s/s,st,anim,bbd,c,sb_cn,hv,wta,cr,cdos,sk,pj,tbpr,tbui,rsn,ob,mb,lc,du,ada,bihu,lu,m,shb,tng,hsm,j,pcc,csitl/rt=j/ver=WOt9jzUXUPg.en_US./d=1/rs=AItRSTPUO8p2SlQ687OXCiLKYWsmG122mA

搜索 getEncodedBlacklist 可以看到二维数组，由charcode组成，应该就是关键词列表了。

如果猜的没错，那么

qa:function setup$$56(a){for(var b=_.L.NF(),c=b.eH(),b=b.getKey(),f=[],g=0,i;i=c[g++]{for(var t=[],p=0;p<i.length;++p)t.push(window.String.fromCharCode(i[p]^
b));f.push(t.join(""))}G=(0,window.RegExp)(f.join("|"),"gi");c=v.gb;c(_.UX.Ll,j);c(_.UX.Gh,h);c(_.UX.Rf,h);c(_.UX.Lf,h);c(_.UX.Es,d);w&&c(_.UX.Fh,k);R=!!a.Ta[240];o();B=_.L.Animation();B.ey(n,218)}

是核心decode算法

我还有文档要写，各位再努力努力……

10

Vernsu

2012-06-01 11:20:58 +08:00

@tuoxie007
还是要点搜索后才能出现提示的。

11

slawdan

2012-06-01 11:21:00 +08:00

在这个附近做调试，应该可以得到整个明文数组

12

romoo

2012-06-01 11:28:16 +08:00

1

词汇表 http://cl.ly/H3mw/words.png

13

raptium

2012-06-01 11:29:52 +08:00

2

用 python 解码，words = 那个列表 a
for line in words:
decoded = ''.join(map(lambda x:unichr(30303^x), line))
print decoded

https://gist.github.com/2848464

14

slawdan

2012-06-01 11:39:07 +08:00

@raptium

decoded = ''.join(map(lambda x:unichr(30303^int(x)), line))

15

yuanyiz

2012-06-01 11:41:45 +08:00

2

Console执行：

b=_.L.NF().getKey()
c= _.L.NF().eH()
f=[]
for(g=0; g<c.length; g++) {
i=c[g];
t=[];
for(var t=[],p=0;p<i.length;++p) t.push(window.String.fromCharCode(i[p]^b));
f.push(t);
}

结果就在f里，自己看，就不贴了

16

fangzhzh

2012-06-01 11:45:28 +08:00

你们都是淫才

17

zythum

OP

2012-06-01 12:04:25 +08:00

@yuanyiz
@raptium

thx 辛苦

18

zythum

OP

2012-06-01 12:10:30 +08:00

还有正则表达式...

19

zythum

OP

2012-06-01 12:26:41 +08:00

1

对 @yuanyiz 的结果做了下格式化。直接可见结果了
---

var b=_.L.NF().getKey(),c= _.L.NF().eH(),f=[];
for(var g=0,l=c.length,t=[],i; i=c[g],g<l; f.push(t.join('')),g++)
for(t=[],p=0;p<i.length;++p)
t.push(window.String.fromCharCode(i[p]^b));

console.log(f.join('\n')+'\n总数:'+f.length+'个');

---

20

chenshaoju

2012-06-01 12:43:46 +08:00

@raptium 请教一下这个列表：目前已知“麦当劳”是敏〇词（ http://www.cnbeta.com/articles/190248.htm ），但是这个列表里就没有“麦当劳”三个字中的任何一个字。是否还有另一份隐藏的列表的可能性？

21

zythum

OP

2012-06-01 12:46:54 +08:00

1

@chenshaoju 麦当劳在列表中

22

zythum

OP

2012-06-01 12:48:30 +08:00

1

@chenshaoju @raptium酱的是不全的。
试着在console下执行

---

var b=_.L.NF().getKey(),c= _.L.NF().eH(),f=[];
for(var g=0,l=c.length,t=[],i; i=c[g],g<l; f.push(t.join('')),g++)
for(t=[],p=0;p<i.length;++p)
t.push(window.String.fromCharCode(i[p]^b));
console.log(f.join('\n')+'\n总数:'+f.length+'个');

---

23

zythum

OP

2012-06-01 12:50:53 +08:00

4

算了我贴出来好了

https://gist.github.com/2848881

24

chenshaoju

2012-06-01 12:52:09 +08:00

@raptium 呃，重新运行了脚本实际看了一下，的确有麦当劳。
不过github上的那个的确不完整，谢谢。

25

chenshaoju

2012-06-01 12:52:31 +08:00

@zythum 谢谢，后来重新运行了脚本，有了。

26

whbell

2012-06-01 13:18:55 +08:00

把党国那点蛋疼的东东都被你们挖出来了~

27

mopig

2012-06-01 13:19:51 +08:00

google.com 版的也有过滤么？

28

zola

2012-06-01 13:20:27 +08:00

每个关键字背后都有故事

29

raptium

2012-06-01 13:28:19 +08:00

@chenshaoju
@zythum

嗯，我的 code 有点问题，所以没有输出全

30

zythum

OP

2012-06-01 13:31:46 +08:00

@mopig 都有
@zola 以后可以开个系列节目了

31

regent

2012-06-01 13:32:20 +08:00

@zythum 多谢，这个列表有意思

32

sobigfish

2012-06-01 13:33:01 +08:00

那个［玩ps
玩photoshop］有啥故事，还要那个［女保镖］呢？

33

Benisme

2012-06-01 13:33:22 +08:00

这个列表信息量好大-__,-

34

Rice

2012-06-01 13:35:11 +08:00

你们知道的太多了！

35

Mutoo

2012-06-01 13:47:13 +08:00

搞一个我最喜爱的google敏感词评选大赛吧

36

slawdan

2012-06-01 14:02:25 +08:00

@mutoo 我喜欢“麦当劳”

37

ro00

2012-06-01 14:04:09 +08:00

google其实是想让大家都知道

38

bloggerao

2012-06-01 14:04:26 +08:00

搞一个我最喜爱的google敏感词评选大赛吧

+10086

39

raptium

2012-06-01 14:08:16 +08:00

其实我一直有个问题，假如哪天一不小心把 html css href doctype 之类的词给弄上关键字列表了，是不是全中国都上不了外国网了呢……

40

fline

2012-06-01 14:30:56 +08:00

1

天线宝宝………看来局子里的人很清楚我们的黑话嘛………

41

ksky

2012-06-01 14:53:57 +08:00

给这些词写个WIKI吧。。。

42

peizh2006

2012-06-01 14:56:05 +08:00

表示很多都不知道阿。
还有，把这事分享给同事，同事居然得出结论说，看来google和政府妥协了。

43

ISSAY

2012-06-01 14:56:18 +08:00

@ksky good idea

44

erlang

2012-06-01 15:05:15 +08:00

提纯版，可在Chrome console执行源码：http://geeksh.com/p/47

45

boillerk

2012-06-01 15:19:47 +08:00

Google这是想把GFW的黑名单给列出来么！

46

nonozone

2012-06-01 15:27:36 +08:00

呃，天线宝宝我都不知道是啥意思...

47

bitinn

2012-06-01 16:40:16 +08:00

无聊了，缩写到142字符，相信还能再缩……谁来帮下忙？

javascript:document.write(_.L.NF().eH().map(function(a){return a.map(function(a){return String.fromCharCode(a^_.L.NF().getKey())}).join("")}))

内容

document.write(_.L.NF().eH().map(function(i){
return i.map(function(j){
return String.fromCharCode(j^_.L.NF().getKey());
}).join('');
}));

48

Mutoo

2012-06-01 16:58:48 +08:00

"玩photoshop" 是怎么回事