Reddit เว็บไซต์ชื่อดังจากสหรัฐอเมริกา ได้ทำการเปิดเผยวิธีในการข้ามโฆษณาบนยูทูบทั้งหมดในคลิปได้ในครั้งเดียวแบบง่ายแสนง่าย โดยการเติม จุด (.) ไว้หลังชื่อโดเมน หลัง .com จากเดิมที่เป็น youtube.com/xxxxxxxx เป็น youtube.com./xxxxxxxx
ตัวอย่างเช่น
https://www.youtube.com/watch?v=DuB8VUICGqc // บางครั้งจะแสดงโฆษณา
https://www.youtube.com./watch?v=DuB8VUICGqc // จะไม่แสดงโฆษณา
ซึ่งวิธีการนี้น่าจะเป็นช่องโหว่เสียมากกว่า เพราะโดยทั่วไปแล้ว เว็บไซต์จำเป็นจะต้องใช้ชื่อโดเมนในการเรียกแสดงเนื้อหา แต่เมื่อเราทำการเติมจุด (.) เข้าไปหลังชื่อโดเมนนั้น ก็ทำให้ไม่มีชื่อโดเมนที่ตรงกันบนเบราว์เซอร์ จึงไม่มีคุกกี้และ CORS ที่ใช้งานไม่ได้นั่นเอง โดยวิธีนี้จะใช้ได้กับเฉพาะบน PC เท่านั้น และสามารถใช้ได้กับเว็บไซต์ข่าวอื่นๆ ที่ให้บริการ paywall ด้วยเช่นกัน เช่น https://www.nytimes.com./2020/06/09/us/george-floyd-who-is.html
Credit : reddit
Facebook Comments