全球主机交流论坛

标题: 遇到一个网站的奇葩鉴权方式 [打印本页]

作者: nisekoi 时间: 2021-1-18 16:19
标题: 遇到一个网站的奇葩鉴权方式
里面是下载资源的，订阅制。每个月更新新资源，会员价是首月700+，后续每月400+人民币。开了大半年了。
因为里面的资源是直链，而且链接都是固定的格式(比如https://domain.com/video/video_name.mp4) 我就想着看服务器是否有做鉴权。这样就可以白**了。(预览界面可以得到文件名)。
于是就F12看了一下。居然就一个cookie，对上了就可以下。cookie内容大概是这样的aabb:domain
接着在vps上curl了一下。草。直接下下来了。
然后又试着用浏览器插件改了cookie。居然和下载文件是一样的，只要有一个aabb:domain的cookie就能直接进去。比付钱体验还好。付钱登陆后cookie持续时间只有15分钟。过一段时间就把你踢出去。我用浏览器插件直接改成了1年。
每个月又能省400。巴适。

作者: vipmobiletv 时间: 2021-1-18 16:20
速速把整站爬下来福利大家

作者: chinayang 时间: 2021-1-18 16:20
那么问题来了，到底是什么资源呢

作者: 半世烟尘 时间: 2021-1-18 16:20
哪个网站主要有什么资源?

作者: 基长 时间: 2021-1-18 16:21
资源不分享出来嘛

作者: 30K的K3很流畅 时间: 2021-1-18 16:21
大佬给说说都有什么资源值得400+一个月?

作者: nisekoi 时间: 2021-1-18 16:22

vipmobiletv 发表于 2021-1-18 16:20
速速把整站爬下来福利大家

说了是订阅制的啊。每个月那几个。过了这月就删除了

作者: wjj 时间: 2021-1-18 16:22
豪啊，一个月400都上.....

作者: nisekoi 时间: 2021-1-18 16:26

wjj 发表于 2021-1-18 16:22
豪啊，一个月400都上.....

首先资源要喜欢（符合自己XP系统）舍得付第一个月的钱。然后感觉他还抓住了人心理的弱点。第一个月要贵很多。感觉后面不续费就亏了。就这么一直续下来了

作者: 滑稽 时间: 2021-1-18 16:26
每个月400的会员
不过浏览器端改了cookie有效期未必真的有效，还得看服务器端那边留多久

作者: collector 时间: 2021-1-18 16:27
那么问题来了，是会伤身体的那种资源吗

作者: nisekoi 时间: 2021-1-18 16:28

滑稽发表于 2021-1-18 16:26
每个月400的会员
不过浏览器端改了cookie有效期未必真的有效，还得看服务器端那边留多久 ...

已经经过了我两三个月的验证了。他cookie 是个固定值。每个付费用户都是用的一样的cookie
不过今天突然想来水个贴

作者: nisekoi 时间: 2021-1-18 16:29

collector 发表于 2021-1-18 16:27
那么问题来了，是会伤身体的那种资源吗

看到.mp4还不明白吗

作者: FreeDog 时间: 2021-1-18 16:30
我的大盘已经准备好了，就等楼主了。

作者: collector 时间: 2021-1-18 16:31

nisekoi 发表于 2021-1-18 16:28
已经经过了我两三个月的验证了。他cookie 是个固定值。每个付费用户都是用的一样的cookie
不过今天突然想 ...

我的大*早已饥渴难耐

作者: 不钓鱼的钓鱼佬 时间: 2021-1-18 16:31
公布网址让mjj整个爬下来 **都不留

作者: nisekoi 时间: 2021-1-18 16:33

不钓鱼的钓鱼佬发表于 2021-1-18 16:31
公布网址让mjj整个爬下来 **都不留

我在付费的第一个月就是这么想的。他服务器只留当月资源，爬不了啊

作者: 羞涩 时间: 2021-1-18 16:34
作者下次一改。
你就得付款登录获取一次新cookie一次才能继续
所以不见得能一直白P

作者: nisekoi 时间: 2021-1-18 16:46

collector 发表于 2021-1-18 16:31
我的大*早已饥渴难耐

还是算了，

万一太多人发现被站长发现或者有人心怀不轨去举报漏洞就蛋疼了。而且是比较小众的系统。大家都不一定喜欢。

作者: 度百 时间: 2021-1-18 16:46
那种定制视频吧！！嘿嘿

作者: 超人强 时间: 2021-1-18 16:50
软广散了吧

作者: nisekoi 时间: 2021-1-18 16:51

超人强发表于 2021-1-18 16:50
软广散了吧

这也能叫软广？你看有人能知道是什么网站吗

作者: 安卓宝贝 时间: 2021-1-18 16:56
提示: 作者被禁止或删除内容自动屏蔽

作者: lsza 时间: 2021-1-18 17:39
发几个有代表性的视频来loc 大家一起观摩下

作者: lanyangyang2 时间: 2021-1-18 17:40
提示: 作者被禁止或删除内容自动屏蔽

作者: saas 时间: 2021-1-18 18:42
好奇什么资源值400一个月

作者: tinysiri 时间: 2021-1-18 19:04
都爆出来了让大家瞅瞅看

作者: eate 时间: 2021-1-18 19:17
老哥来个网盘链接啊，独乐乐不如众乐乐

作者: whoistop 时间: 2021-1-18 19:19
想康康资源

作者: 奈雅丽 时间: 2021-1-18 19:22
我是站长，这就改

作者: mumus7 时间: 2021-1-18 19:22
来个资源张张眼

作者: sky21022 时间: 2021-1-18 19:46
我有个朋友想问问是什么资源这么贵。。。

作者: cnly1987 时间: 2021-1-18 19:49
你改了cookie有效期有什么用，别人服务端的有效期才是真的。

作者: 微程序 时间: 2021-1-18 20:07
到底是什么资源呢

作者: 蓝色的信封 时间: 2021-1-18 20:13
来个关键字呗

作者: 574722031 时间: 2021-1-18 20:23
探花?

作者: nisekoi 时间: 2021-1-18 20:32

cnly1987 发表于 2021-1-18 19:49
你改了cookie有效期有什么用，别人服务端的有效期才是真的。

你都不仔细看帖子的吗，cookie内容大概是这样的aabb:domain
cookie是写死的。服务端鉴权代码大概就是这么简单粗暴
if cookie[aabb] == domain ; retune 200

作者: teardrops 时间: 2021-1-18 20:35

我有个朋友想问问是什么资源

作者: ymh1147 时间: 2021-1-18 20:38
我在想，会不会又遇到和前两天《我的房东和我的房客》那种奇葩偶遇

作者: nisekoi 时间: 2021-1-18 20:56

ymh1147 发表于 2021-1-18 20:38
我在想，会不会又遇到和前两天《我的房东和我的房客》那种奇葩偶遇

那是不可能的。因为是国外的网站

作者: 祭徐坤 时间: 2021-1-19 13:47
留图不留种

作者: red233 时间: 2021-1-19 13:58
提示: 作者被禁止或删除内容自动屏蔽

作者: canxunhulian 时间: 2021-1-19 13:58

nisekoi 发表于 2021-1-18 16:46
还是算了，万一太多人发现被站长发现或者有人心怀不轨去举报漏洞就蛋疼了。而且是比较小众的系统。大家 ...

打包几个让MJJ们看看
说实话我有一个朋友也想看看
就打包个7z 让MJJ们和我朋友爽爽

作者: Front 时间: 2021-1-19 13:59
我有一个朋友想看看

作者: turi 时间: 2021-1-19 14:06
真牛逼

作者: CodyDoby 时间: 2021-1-19 14:11
什么也别说了，楼主是重庆人？

作者: 小黑 时间: 2021-1-19 14:13
康康资源

欢迎光临全球主机交流论坛 (https://loc.010206.xyz/)