全球主机交流论坛

标题: 遇到一个网站的奇葩鉴权方式 [打印本页]

作者: nisekoi    时间: 2021-1-18 16:19
标题: 遇到一个网站的奇葩鉴权方式
里面是下载资源的,订阅制。每个月更新新资源,会员价是首月700+,后续每月400+人民币。开了大半年了。
因为里面的资源是直链,而且链接都是固定的格式(比如https://domain.com/video/video_name.mp4) 我就想着看服务器是否有做鉴权。这样就可以白**了。(预览界面可以得到文件名)。
于是就F12看了一下。居然就一个cookie,对上了就可以下。cookie内容大概是这样的aabb:domain
接着在vps上curl了一下。草。直接下下来了。
然后又试着用浏览器插件改了cookie。居然和下载文件是一样的,只要有一个aabb:domain的cookie就能直接进去。比付钱体验还好。付钱登陆后cookie持续时间只有15分钟。过一段时间就把你踢出去。我用浏览器插件直接改成了1年。
每个月又能省400。巴适。


作者: vipmobiletv    时间: 2021-1-18 16:20
速速把整站爬下来福利大家
作者: chinayang    时间: 2021-1-18 16:20
那么问题来了,到底是什么资源呢
作者: 半世烟尘    时间: 2021-1-18 16:20
哪个网站  主要有什么资源?
作者: 基长    时间: 2021-1-18 16:21
资源不分享出来嘛
作者: 30K的K3很流畅    时间: 2021-1-18 16:21
大佬给说说都有什么资源值得400+一个月?
作者: nisekoi    时间: 2021-1-18 16:22
vipmobiletv 发表于 2021-1-18 16:20
速速把整站爬下来福利大家

说了是订阅制的啊。每个月那几个。过了这月就删除了
作者: wjj    时间: 2021-1-18 16:22
豪啊,一个月400都上.....
作者: nisekoi    时间: 2021-1-18 16:26
wjj 发表于 2021-1-18 16:22
豪啊,一个月400都上.....

首先资源要喜欢(符合自己XP系统)舍得付第一个月的钱。然后感觉他还抓住了人心理的弱点。第一个月要贵很多。感觉后面不续费就亏了。就这么一直续下来了
作者: 滑稽    时间: 2021-1-18 16:26
每个月400的会员
不过浏览器端改了cookie有效期未必真的有效,还得看服务器端那边留多久
作者: collector    时间: 2021-1-18 16:27
那么问题来了,是会伤身体的那种资源吗
作者: nisekoi    时间: 2021-1-18 16:28
滑稽 发表于 2021-1-18 16:26
每个月400的会员
不过浏览器端改了cookie有效期未必真的有效,还得看服务器端那边留多久 ...


已经经过了我两三个月的验证了。他cookie 是个固定值。每个付费用户都是用的一样的cookie
不过今天突然想来水个贴
作者: nisekoi    时间: 2021-1-18 16:29
collector 发表于 2021-1-18 16:27
那么问题来了,是会伤身体的那种资源吗

看到.mp4还不明白吗
作者: FreeDog    时间: 2021-1-18 16:30
我的大盘已经准备好了,就等楼主了。
作者: collector    时间: 2021-1-18 16:31
nisekoi 发表于 2021-1-18 16:28
已经经过了我两三个月的验证了。他cookie 是个固定值。每个付费用户都是用的一样的cookie
不过今天突然想 ...

我的大*早已饥渴难耐
作者: 不钓鱼的钓鱼佬    时间: 2021-1-18 16:31
公布网址 让mjj整个爬下来 **都不留
作者: nisekoi    时间: 2021-1-18 16:33
不钓鱼的钓鱼佬 发表于 2021-1-18 16:31
公布网址 让mjj整个爬下来 **都不留

我在付费的第一个月就是这么想的。他服务器只留当月资源,爬不了啊
作者: 羞涩    时间: 2021-1-18 16:34
作者下次一改。
你就得付款登录获取一次新cookie一次才能继续
所以不见得能一直白P
作者: nisekoi    时间: 2021-1-18 16:46
collector 发表于 2021-1-18 16:31
我的大*早已饥渴难耐

还是算了,万一太多人发现被站长发现或者有人心怀不轨去举报漏洞就蛋疼了。而且是比较小众的系统。大家都不一定喜欢。
作者: 度百    时间: 2021-1-18 16:46
那种定制视频吧!!嘿嘿
作者: 超人强    时间: 2021-1-18 16:50
软广散了吧
作者: nisekoi    时间: 2021-1-18 16:51
超人强 发表于 2021-1-18 16:50
软广散了吧

这也能叫软广?你看有人能知道是什么网站吗
作者: 安卓宝贝    时间: 2021-1-18 16:56
提示: 作者被禁止或删除 内容自动屏蔽
作者: lsza    时间: 2021-1-18 17:39
发几个有代表性的视频来loc 大家一起观摩下
作者: lanyangyang2    时间: 2021-1-18 17:40
提示: 作者被禁止或删除 内容自动屏蔽
作者: saas    时间: 2021-1-18 18:42
好奇什么资源值400一个月
作者: tinysiri    时间: 2021-1-18 19:04
都爆出来了 让大家瞅瞅看
作者: eate    时间: 2021-1-18 19:17
老哥来个网盘链接啊,独乐乐不如众乐乐
作者: whoistop    时间: 2021-1-18 19:19
想康康资源
作者: 奈雅丽    时间: 2021-1-18 19:22
我是站长,这就改
作者: mumus7    时间: 2021-1-18 19:22
来个资源张张眼
作者: sky21022    时间: 2021-1-18 19:46
我有个朋友想问问是什么资源这么贵。。。
作者: cnly1987    时间: 2021-1-18 19:49
你改了cookie有效期有什么用,别人服务端的有效期才是真的。
作者: 微程序    时间: 2021-1-18 20:07
到底是什么资源呢
作者: 蓝色的信封    时间: 2021-1-18 20:13
来个关键字呗
作者: 574722031    时间: 2021-1-18 20:23
探花?
作者: nisekoi    时间: 2021-1-18 20:32
cnly1987 发表于 2021-1-18 19:49
你改了cookie有效期有什么用,别人服务端的有效期才是真的。

你都不仔细看帖子的吗,cookie内容大概是这样的aabb:domain
cookie是写死的。服务端鉴权代码大概就是这么简单粗暴
if cookie[aabb] == domain ; retune 200
作者: teardrops    时间: 2021-1-18 20:35

我有个朋友想问问是什么资源
作者: ymh1147    时间: 2021-1-18 20:38
我在想,会不会又遇到和前两天《我的房东和我的房客》那种奇葩偶遇
作者: nisekoi    时间: 2021-1-18 20:56
ymh1147 发表于 2021-1-18 20:38
我在想,会不会又遇到和前两天《我的房东和我的房客》那种奇葩偶遇

那是不可能的。因为是国外的网站
作者: 祭徐坤    时间: 2021-1-19 13:47
留图不留种
作者: red233    时间: 2021-1-19 13:58
提示: 作者被禁止或删除 内容自动屏蔽
作者: canxunhulian    时间: 2021-1-19 13:58
nisekoi 发表于 2021-1-18 16:46
还是算了,万一太多人发现被站长发现或者有人心怀不轨去举报漏洞就蛋疼了。而且是比较小众的系统。大家 ...


打包几个 让MJJ们看看
说实话我有一个朋友也想看看
就打包个7z 让MJJ们和我朋友爽爽
作者: Front    时间: 2021-1-19 13:59
我有一个朋友想看看
作者: turi    时间: 2021-1-19 14:06
真牛逼
作者: CodyDoby    时间: 2021-1-19 14:11
什么也别说了,楼主是重庆人?
作者: 小黑    时间: 2021-1-19 14:13
康康资源




欢迎光临 全球主机交流论坛 (https://loc.010206.xyz/) Powered by Discuz! X3.4