一个很有难度的问题（肯定很多人不懂，可能该贴算是白发了）

Question

想在淘宝网(http://www.taobao.com)上，插入一张图片，代码如下：
<img src="http://www.aaa.com/aaa.aspx"  />
我想在aaa.aspx里，获得淘宝网如果登录了，就获得已等录的用户名。已研究过的方向但没得到解决的：
1、想通过跨域获取cookie，来获得，研究了一个月，没能达到目的。
2、想通分析http头来获得，同样是，研究了一个月，没能达到目的。
最后，在此发贴，不懂是不是发白。同样，等一个月。呵呵。

Answer 1

LZ勇气可嘉、想攻入taobao放图片？顶一个！

Answer 2

是想在发布产品时插入一张图片，代码如下：
<img src="http://www.aaa.com/aaa.aspx" />

Answer 3

靠,如果被你知道了,那TAOBAO用户那不是死QIAOQIAO了

Answer 4

如果能通过一个简单的img来获取一网站信息，web也没什么安全可言了
就算你用js注入了，也不可能获取用户名，因为用户名不是加密的就是存在服务器端的

Answer 5

zmcici，你的Q是多少？请教一下。

Answer 6

如果你能注入js，获得那个信息很容易。可以通过下面方法获得用户名：
var userName = document.cookie.match("(?:^|;)\\s*_nk_=([^;]*)")[1];

Answer 7

这个跟你插不插那个什么图片本质上有毛关系？楼主可以尝试在图片代码里判断UrlReferrer，然后用36的方法

Answer 8

想在淘宝网(http://www.taobao.com)上，插入一张图片，代码如下：
<img src="http://www.aaa.com/aaa.aspx" />
这个不是已经实现了嘛，叫淘宝把你这句话放在他们网站上给你加上不就可以了。

Answer 9

 在淘宝是可以在发布产品的时候，插入：<img src="http://www.aaa.com/aaa.aspx" />这个代码的。不用注入。

Answer 10

通过request获取跳转过来的url然后用小偷程序读取那个页面
然后正则截取
最后response.Write

Answer 11

to 11楼、13楼 的朋友，我不是干坏事。也不想干坏事。
to 19楼 朋友，我是诚心想知道如何解决。因为确实花过不少时间研究，觉得问题可能真的有一定难度。

Answer 12

如果楼主能将这段代码<img src="http://www.nb.com/a.aspx">插到TB中的话，那么下面将成为可能：a.aspx生成字符 "/><script type="text/javascript">js读取cookies，再用ajax发回数据</script><img src="img.jpg

Answer 13

如果仅仅是用户名，这个好办多了上面楼的就有人说过！！！用httprequest对象访问页，然后对webhttpresponse内容进行正则筛选就ok了

Answer 14

看到涛宝网上右上角的“我要买”没有
下面就是简单 的获取
    protected void Page_Load(object sender, EventArgs e)
    {        Response.Write(GetIPAdress());
    }    private string GetIPAdress()
    {
        string str = "http://www.taobao.com/index.php";
        try
        {
            WebRequest wrq = WebRequest.Create(Server.HtmlEncode(str));
            HttpWebResponse hwrp = (HttpWebResponse)wrq.GetResponse();
            string html = string.Empty;
            Stream ms = hwrp.GetResponseStream();
            StreamReader sr = new StreamReader(ms, System.Text.Encoding.GetEncoding("x-cp20936"));
            html = sr.ReadToEnd();
            sr.Close();
            ms.Close();
            int start, end;
//这个位置需要用正则来限定，这里为了方便，所以直接用字了
            start = html.IndexOf("我要买");
            end = html.IndexOf("我要买");
            html = html.Substring(start, end - start+3).ToString();
            return html;
        }
        catch
        {
            return null;
        }
    } 

Answer 15

to 59楼 用httprequest对象重新open哪个url?如果是这样，是得不能用户名的。相当于是在服务器open一个url,得不到客户端的东东的。

Answer 16

to 68楼，非常感谢你这么用心。你是在服务器open一个url,得不到客户端的东东的。

Answer 17

也就是在自己店铺放一个图片，就能获取访客的旺号(访客旺号保存在cookie中，页面源代码也有)，我也研究很久了，还没有答案。
下边的软件都实现了这个功能，有兴趣的朋友可以看下：http://www.asoft.cn/site_main/bao_taowcmeup.aspx

Answer 18

http://hi.baidu.com/wu1987116/blog/item/bc4b92cff4ab3b34f8dc6189.html