|
|
近年来淘宝上线大数据千人千面系统后,用户标签与产品标签成了一个热门话题
而产品标签与用户标签是相互传递的,产品本身是没有用户人群标签的,而用户本身是没有产品标签的
所以现在大家都希望新品上架直接被针对人群打上标签.
然后实际操作是很难控制的,因为用户的产品标签是实时的,
今天这个用户爱看女装,说不定他明天就爱更多別的宝贝,由于女装的标签深度太浅,也就掉了
针对这个情况,极个别大卖家与拥有大量鱼池的人,就使用的另一种方法,
并不是操作刷手控制标签,因为这样很麻烦,而且不容易控制
而是在鱼塘里大面积撒网直接挑选标签符合的人群
当然这样就你就得有办法查询任意淘宝会员的实时标签.不然没有办法这样操作的
下面我就来讲下 原理以及这是如何实现过程
其实这是淘宝千人千面系统的一个小越权漏洞,与曾经的魔搜是一个原理,
当用户行为被打上产品标签了,淘宝就会推荐相关关键词给用户的搜索框,利用这个原理.
我们只要满足两个条件,就可以在不登录刷手账号的情况下批量查询任意会员的实时标签拉
一是推荐词接口,二是千人千面越权漏洞
首先我要找到这个推荐词的接口:
https://suggest.taobao.com/sug?area=shade_recommand
也就是这个链接
如果浏览器有登录淘宝账号的话,你就能看到这个账号近期被推荐的关键词,从而判断是否是自己所需要的人群.
其次就是千人千面越权漏洞,他存在与cookies里,为了防止极个别人出现头晕眼花的症状,这里我就不细说了,
因为稍微涉及了到了一点职业技术,不明白的人可能连cookies是什么也不明白,我总不能把http传输协议讲一遍.这就偏题了.
明白的人估计我说到这里自己就知道就会改了.通过修改cookies可以达到模拟任意用户获取实时推荐词.
以上就满足了不登录刷手账号的情况下批量查询会员标签,从而在自己的鱼池里挑人群了
|
|
发表于 2018-7-3 21:39:13
