@jhaohai 谁说无效，正序索引 只要 like 不是%开始还是可以用的

http://www.03sec.com/usr/uploads/2015/04/2864323021.pdf

03sec 的老文，可以参考，用了 coreseek

@lichao 网易太鸡贼了，第一把所有曝出的库的邮箱标记为可疑，各种提示。第二把关键邮件比如苹果发来的要求手机验证查看，装糊涂吧

倒入到 ES 集群了，嗯，正在倒入，还有两个包，几个亿数据毫秒级。妈蛋这次的数据重复太多，去重略耗时间

本来挺期待，但是把描述拉出来搜索一下发现了这个：
http://www.sensite.cn/bget/default.htm

特点一字不差啊。。。

@jacy 做核心网络设备的几个大公司的行为分析设备基本上都能监控到的。连普通的软路由都能做到初级的监控，比如 QQ 的登陆事件之类的

ngrok 自建

https://ooo.0o0.ooo/2016/03/03/56d8eaad5dc6a.png

@loniper 钉钉的数据交换协议好简单，但就现在来说，所有的行为分析设备还没将钉钉加入到监控列表。不排除后期被监控的可能。但是钉钉本身是没提供监控他人聊天功能的。

@Aquamarine 绝大多数的 vms 视频管理系统都有针对不通终端的调用方式，但原理大同小异，如果要彻底加密和授权只能选择 drm 之类的版权保护方案，但互联网上实现还是难度较大。

@Aquamarine 大部分手机上无法使用 flash ，隐藏地址的方法要么交给 flash 黑盒转换成视频地址，要么服务端验证，后者用的很少。手机上要么直接 mp4 要么 hls ，要么稍微严格一点的用 rtmp 之类的流媒体协议配合 html5 的某些特性播放，总之绝大多数手机上隐藏不了真实地址。

@shawshank BGP 容灾。。。我笑了

@shawshank 青岛本地用户辟个谣，从 15:30 至 14:17 分左右为故障时间，具体到秒一会去看服务器访问日志。

我们在青岛联通机房一整个机柜的独立服务器，今天下午 3 点多开始出现 80 端口无法访问问题。神奇的是半个多小时机房的工作人员都不知道出什么问题了。很多青岛 CDN 也挂了，影响不小。到现在联通方面还没有给出答复，准备去机房一趟。。。

@ins 得看发到哪，如果能用 video 标签，就直接用 m3u8 的地址放到 video 标签里。如果能发 flash ，就搞个 flash 播放器，地址写在 flash 的配置里，如果能发 script 标签，就找个能直接 script 单链接播放的播放器，还可以考虑 iframe 之类的，反正对方的那个域名下允许了跨域请求。

@ucaime 另外可能有人会问那个接口怎么发现的，试试更改 user-agent 为 iPhone 你就知道了。

思路基本都是一样的啊，我记得我之前写过， PO 主应该是想通过代码分析来拿到视频。
先说结果：
你上面贴的代码是 flash 播放器的代码，重要的地方在于 `flashvars="vid=194A04CA5349642E&autostart=undefined"`这段中的`vid=`后面的这串东西，这是视频的 ID 。然后请求如下接口：`http://p.vp.autohome.com.cn/api/gvf?vid=194A04CA5349642E&divid=ahplayer_container_194A04CA5349642E_0&width=1440&useragent=iPhone6P&callback=window.AHVP.manager.onServerResponse&r=0.0868007792159915`，注意更换两处 vid 参数，就可以得到 m3u8 的视频播放地址了。这几个不同清晰度的地址可以直接用 video 标签在 html5 页面中播放。如果还不满足，可以修改拿到的地址的几个部分得到 flv 视频真实地址，下载下来。例如：
`http://m8.play.vp.autohome.com.cn/flvs/0A4648B7CEAD844D/2016-03-01/194A04CA5349642E-200.m3u8?key=6D224F6242B7C27C1987F911A28E4C5C&time=1456901080`，把 m8 改为 p8 ，-200.m3u8 改为 -30.flv 应该就是真实地址了。为什么会这样我找找之前整理的规则有空贴回来。

这类规则尝试几次就能发现规律，甚至能拼出各类码流出来。