又一个新黑产诞生了：cookie

biubiu

就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些


都有可能被别人拿到cookie，然后网盘就有可能被NTR了？

今晚我是你的

无所谓的  反正小号下载完就行了

wjj

xss攻击的一种用法就是窃取cookie

ddane

biubiu 发表于 2020-12-17 10:48
就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些

主要是下载工具吧

kittyy487

biubiu 发表于 2020-12-17 10:48
就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些

对啊 你想一下以前某网盘的  泄漏资源 系列 各种小视频流露不知道是不是靠这个cookie盗取的

biubiu

kittyy487 发表于 2020-12-17 11:44
对啊 你想一下以前某网盘的  泄漏资源 系列 各种小视频流露不知道是不是靠这个cookie盗取的 ...

说起来，token这玩意也好像挺不安全的

之前我试了小鸡搬家，直接把配置文件里的token复制走，发现在新的小鸡上竟然可以直接用

kittyy487

biubiu 发表于 2020-12-17 12:07
说起来，token这玩意也好像挺不安全的

之前我试了小鸡搬家，直接把配置文件里的token复制走，发现 ...

是啊  以前泄露过好大一批 别人夫妻拍的小视频
鉴权太烂了

MZJC

聊天视频地址https://jzxw.vip/record.mp4

三和大神

biubiu 发表于 2020-12-17 10:48
就是说，用了列表程序的OD/天翼云盘/谷歌盘，还有用其他类似第三方云盘加速度盘工具这些

尽量用开源工具

ddane

MZJC 发表于 2020-12-17 12:20
聊天视频地址https://jzxw.vip/record.mp4

硬货啊这个是