又一个新黑产诞生了：cookie

biubiu · 发表于 2020-12-17 10:48:35

就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些

都有可能被别人拿到cookie，然后网盘就有可能被NTR了？

今晚我是你的 · 发表于 2020-12-17 10:53:04

无所谓的反正小号下载完就行了

wjj · 发表于 2020-12-17 10:58:13

xss攻击的一种用法就是窃取cookie

ddane · 发表于 2020-12-17 11:42:10

biubiu 发表于 2020-12-17 10:48
就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些

主要是下载工具吧

kittyy487 · 发表于 2020-12-17 11:44:42

biubiu 发表于 2020-12-17 10:48
就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些

对啊你想一下以前某网盘的泄漏资源系列各种小视频流露不知道是不是靠这个cookie盗取的

biubiu · 发表于 2020-12-17 12:07:54

kittyy487 发表于 2020-12-17 11:44
对啊你想一下以前某网盘的泄漏资源系列各种小视频流露不知道是不是靠这个cookie盗取的 ...

说起来，token这玩意也好像挺不安全的

之前我试了小鸡搬家，直接把配置文件里的token复制走，发现在新的小鸡上竟然可以直接用

kittyy487 · 发表于 2020-12-17 12:13:31

biubiu 发表于 2020-12-17 12:07
说起来，token这玩意也好像挺不安全的

之前我试了小鸡搬家，直接把配置文件里的token复制走，发现 ...

是啊以前泄露过好大一批别人夫妻拍的小视频

鉴权太烂了

MZJC · 发表于 2020-12-17 12:20:46

聊天视频地址https://jzxw.vip/record.mp4

三和大神 · 发表于 2020-12-17 12:23:23

biubiu 发表于 2020-12-17 10:48
就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些

尽量用开源工具

ddane · 发表于 2020-12-17 13:01:57

MZJC 发表于 2020-12-17 12:20
聊天视频地址https://jzxw.vip/record.mp4

硬货啊这个是

		自动登录	找回密码
密码			注册