假阳性: BabyRu 即使对于不存在/虚构的用户名也会返回"找到"
作者: surajgoeswithds创建于 2026年8月29日更新于 2026年8月29日
标签false positive
补充信息
** 测试过的用户名(所有返回的“Found”):** -hy its ritsh yt (英语).
- addkfjasldkfjqwerty12345xyz(故意发明,不可能在任何地方存在)
- 认为格雷迪3596
- 多数Ad8747
** 证据:** 直接访问一个已报告的简介 URL(例如`baby.ru/u/asdkfjasldkfjqwerty12345xyz/') 返回 HTTP 200, 页面本身渲染: *"你所寻找的页面没有找到" 。 这是一个软-404——网站信号在页面内容中"找不到",而不是通过HTTP状态代码.
** 因为:** 网站返回一个 HTTP 200 的 OK 状态, 甚至在自定义的“ 用户找不到 ” (soft 404) 页面上也是如此 。
** 文件编号:** ‘data.json'中的检测逻辑应该使用‘message'(匹配页面上"找不到"的文本)来代替‘status code'.
** 经核实:** 经确认的婴儿Ru目前没有列入`假-正-排除.txt'。
行为守则
- 我同意遵守这个项目的行为守则
内容来源: sherlock-project/sherlock