• 分析“速盘-speedpan”上传用户数据【转载】
  • 本文转载自吾爱破解论坛,原文地址: https://www.52pojie.cn/thread-856862-1-1.html

    站点只负责转载,没有修改任何内容,有兴趣的朋友可以自行前往原文查看,其次就是本文并未说明任何问题,大家看看就好,至于是否继续使用完全看个人,或者通过一个小号也是可以的。

  • 速盘是一个知名的百度网盘下载工具了,几乎是无人不知 ,但是今天我发现速盘在打开、下载分享链接的过程中涉嫌上传登录的百度网盘账号cookie数据,以下是分析全过程。首先下载速盘工具(下载地址速盘官网:http://www.speedpan.com)并打开打开速盘下载工具,看到其告知需要登录才能下载:

  • 于是登录了百度网盘账号,并使用了里面的分享并下载方式:

  • 在这时打开了抓包软件,抓取奇数据包,在数据包中,发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包,而数据包中发送的内容却包括在速盘登录的账号的cookie数据:

  • 而通过截图可以看到,在发送的cookie中,包含登录账号的BDUSS数据,这是百度账号验证的一个重要凭证,而这一凭证被速盘工具直接在后台上传到了速盘服务器中,凭借这个,速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度网盘账号,甚至由于百度各个旗下产品公用统一的SSO(单点登录)进行登录,所以速盘服务器端甚至可能可以登录其他百度产品(如:百度贴吧,百度知道……)。

  • 以上是分析全过程,希望使用速盘的朋友予以重视,修改百度账号密码,尽量不要使用像速盘这样的第三方工具,保证账号安全

  • 0
    0
    0
    0
    0
    0
    0
    0
    0
    0
  • 版权声明:整理不易,如无特殊说明,文章内容均为本站原创,转载请注明出处
  • 本文标题:分析“速盘-speedpan”上传用户数据【转载】
  • 本文链接:https://banyuner003.top/3546.html [点击复制]
  • 迷之微笑
  • 登陆后可见
  • 登陆后可见
  • 登陆后可见
  • 登陆后可见
  • 有疑问请私信我或者QQ联系,看到会尽快回复,大部分问题首页扫盲贴有说明
    主页
    关注
    聊天
    【求资源】熊目燒飯@白咲碧早期作品合集[39.01GB]
  • 上一篇:
  • 【求资源】熊目燒飯@白咲碧早期作品合集[39.01GB]
  • 雨宫琴音19部最全无码合集[18.08GB]
  • 下一篇:
  • 雨宫琴音19部最全无码合集[18.08GB]
  • 黑白-DOM大神调教视频合集[227p][127v][12.22 GB]
    黑girl舞姿1080P高清原版[27v][9.13 GB]
    各类轰动一时的新闻及門事件[2497p][112v][4.40 GB]
    微蜜圈主+闺蜜真情流出大合集[631p][30v][3.66 GB]
    新维拉舞团语梦超级会员版加密特期二[19v][4.77 GB]
    足交Oscarkim123系列合集[645v][43.71 GB]
    热门少付白杰合集[55集][256.67 MB]
    足控的最高统治[412p][28v][6.13 GB]
    [转载]吃瓜玩偶姐姐翻车身份大爆料
    香蕉公社全年VIP课程[2p][20v][4.10 GB]
    新维拉可儿(哆啦琪)多平台精选合集[56v][11.03 GB]
    i站大神ShryMMD合集[34v][13.41 GB]
    文章评论
    评论获取:10~20积分
    登录后可评论