跑一跑微博被和谐的图

README.md

跑一跑微博被和谐的图

sinaimg子域名，跑一遍即可。

exploit.py

import requests

data = r'''us.sinaimg.cn
www.sinaimg.cn
portrait3.sinaimg.cn
portrait6.sinaimg.cn
p7.sinaimg.cn
r4.sinaimg.cn
ln.sinaimg.cn
d8.sinaimg.cn
d6.sinaimg.cn
lbs.sinaimg.cn
n3.sinaimg.cn
comic.sinaimg.cn
zz.sinaimg.cn
p4.sinaimg.cn
p6.sinaimg.cn
u1.sinaimg.cn
l3.sinaimg.cn
mp4.sinaimg.cn
o.sinaimg.cn
p1.sinaimg.cn
ns.sinaimg.cn
ks.sinaimg.cn
im.sinaimg.cn
k.sinaimg.cn
s8.sinaimg.cn
ask.sinaimg.cn
s13.sinaimg.cn
d2.sinaimg.cn
s6.sinaimg.cn
ww1.sinaimg.cn
a.sinaimg.cn
wwws.sinaimg.cn
b.sinaimg.cn
gz.sinaimg.cn
open.sinaimg.cn
s7.sinaimg.cn
l.sinaimg.cn
style.sinaimg.cn
fashion.sinaimg.cn
s11.sinaimg.cn
d3.sinaimg.cn
z.sinaimg.cn
static8.sinaimg.cn
static7.sinaimg.cn
static3.sinaimg.cn
t3.sinaimg.cn
static2.sinaimg.cn
hq.sinaimg.cn
free.sinaimg.cn
d1.sinaimg.cn
d0.sinaimg.cn
i1.sinaimg.cn
d5.sinaimg.cn
i0.sinaimg.cn
d4.sinaimg.cn
d9.sinaimg.cn
d7.sinaimg.cn
i2.sinaimg.cn
i3.sinaimg.cn
m1.sinaimg.cn
k3.sinaimg.cn
mp2.sinaimg.cn
n.sinaimg.cn
s3.sinaimg.cn
ss1.sinaimg.cn
ss2.sinaimg.cn
s14.sinaimg.cn
s16.sinaimg.cn
s5.sinaimg.cn
r.sinaimg.cn
mp3.sinaimg.cn
l1.sinaimg.cn
comment.sinaimg.cn
mp1.sinaimg.cn
s1.sinaimg.cn
s15.sinaimg.cn
k2.sinaimg.cn
s9.sinaimg.cn
s12.sinaimg.cn
k1.sinaimg.cn
tc.sinaimg.cn
s10.sinaimg.cn
n2.sinaimg.cn
l2.sinaimg.cn
s2.sinaimg.cn
s4.sinaimg.cn
n1.sinaimg.cn
data.sinaimg.cn
c.sinaimg.cn
sec.sinaimg.cn
portrait4.sinaimg.cn
z1.sinaimg.cn
p2.sinaimg.cn
portrait5.sinaimg.cn
fj.sinaimg.cn
js.sinaimg.cn
vic.sinaimg.cn
sh.sinaimg.cn
r3.sinaimg.cn
ipad.sinaimg.cn
zj.sinaimg.cn
show.sinaimg.cn
sz.sinaimg.cn
v.sinaimg.cn
sc.sinaimg.cn
cq.sinaimg.cn
o2.sinaimg.cn
collection.sinaimg.cn
s.sinaimg.cn
ww2.sinaimg.cn
ww3.sinaimg.cn
wt.sinaimg.cn
passport.sinaimg.cn
ww4.sinaimg.cn
impress.sinaimg.cn
kpop.sinaimg.cn
wx4.sinaimg.cn
wx2.sinaimg.cn
wx3.sinaimg.cn
wx1.sinaimg.cn
ws3.sinaimg.cn
tva2.sinaimg.cn
ws1.sinaimg.cn
ws2.sinaimg.cn
tp4.sinaimg.cn
tva4.sinaimg.cn
tvax3.sinaimg.cn
tvax1.sinaimg.cn
wxt.sinaimg.cn
ws4.sinaimg.cn
tvax4.sinaimg.cn
tva3.sinaimg.cn
tp3.sinaimg.cn
tp1.sinaimg.cn
tp2.sinaimg.cn
mu1.sinaimg.cn
tva1.sinaimg.cn
h5.sinaimg.cn
tvax2.sinaimg.cn
heilongjiang.sinaimg.cn
guangdong.sinaimg.cn
mm.us.sinaimg.cn
img.kpop.sinaimg.cn
wk.impress.sinaimg.cn
guba2.impress.sinaimg.cn
f.us.sinaimg.cn
g.us.sinaimg.cn
mjs.sinaimg.cn
z0.sinaimg.cn
z6.sinaimg.cn
z4.sinaimg.cn
z5.sinaimg.cn
z3.sinaimg.cn
z7.sinaimg.cn
z2.sinaimg.cn
z8.sinaimg.cn
z9.sinaimg.cn
n0.sinaimg.cn
s.us.sinaimg.cn
mjss.sinaimg.cn
f.sinaimg.cn
live.us.sinaimg.cn
locallimit.us.sinaimg.cn
portrait2.sinaimg.cn
portrait8.sinaimg.cn
camera.us.sinaimg.cn
portrait1.sinaimg.cn
p8.sinaimg.cn
p5.sinaimg.cn
p3.sinaimg.cn
portrait7.sinaimg.cn
pc.us.sinaimg.cn
yixia.us.sinaimg.cn
k.us.sinaimg.cn
livephoto.us.sinaimg.cn
'''

s = requests.session()
for name in set(data.split('\n')):
    name = name.strip()
    if not name:
        continue

    url = f'http://{name}/large/006T7jotly1g4zail4pgtj30u045uu0x.jpg'
    
    try:
        response = s.get(url, allow_redirects=False)
    except requests.exceptions.ConnectionError:
        continue
    
    if response.status_code < 300 and b'\x00' in response.content:
        print(f"hit: {response.status_code} {url}")

s.close()

怎么搜集到这些域名？