#3097·sherlock

假阳性: BabyRu 即使对于不存在/虚构的用户名也会返回"找到"

作者: surajgoeswithds创建于 2026年8月29日更新于 2026年8月29日
标签false positive

补充信息

** 测试过的用户名(所有返回的“Found”):** -hy its ritsh yt (英语).

  • addkfjasldkfjqwerty12345xyz(故意发明,不可能在任何地方存在)
  • 认为格雷迪3596
  • 多数Ad8747

** 证据:** 直接访问一个已报告的简介 URL(例如`baby.ru/u/asdkfjasldkfjqwerty12345xyz/') 返回 HTTP 200, 页面本身渲染: *"你所寻找的页面没有找到" 。 这是一个软-404——网站信号在页面内容中"找不到",而不是通过HTTP状态代码.

** 因为:** 网站返回一个 HTTP 200 的 OK 状态, 甚至在自定义的“ 用户找不到 ” (soft 404) 页面上也是如此 。

** 文件编号:** ‘data.json'中的检测逻辑应该使用‘message'(匹配页面上"找不到"的文本)来代替‘status code'.

** 经核实:** 经确认的婴儿Ru目前没有列入`假-正-排除.txt'。

行为守则

  • 我同意遵守这个项目的行为守则

内容来源: sherlock-project/sherlock