alist github 项目下面有个 Special sponsors ,他的网站教程里面声称 “某云盘 Cookie 的售卖已经形成完整的产业链”
我们的 cookie 是怎么被盗的???
1
tensorzhang OP |
2
blankmiss 2023-05-19 14:53:43 +08:00
你倒是给个具体的地址
|
3
tensorzhang OP @blankmiss 就在他 github 下面的 sponsors , 我放地址怕被喷引流之类的。
|
4
zedchi 2023-05-19 14:59:21 +08:00
打开那个链接进去随便点了两下,页面消失了...囧
|
6
NPC666 2023-05-19 15:14:18 +08:00 via Android 2
应该抵制……
哦,百度啊,那建议加大力度 顺便,李艳红四个🐴 |
7
monkey110 2023-05-19 15:20:14 +08:00
浏览器脚本扩展类都能偷吧,普通用户发现不了,只有被曝光了才会再偶尔见发现。
|
8
tensorzhang OP @monkey110 很有可能,之前很多 vip 视频解析的插件就有猫腻
|
9
nothingistrue 2023-05-19 16:05:15 +08:00
浏览器权限没那么精细,扩展跟用户脚本,最多控制到访问的域名范围,而这个范围内是具备对 cookie 的完全访问权限的。所以基本上你只要用了针对某盘的扩展或用户脚本,就会被盗。不过特定网站的 cookie 被盗,其实没多大影响,只要这个网站不是纯靠 cookie 来做用户认证的。
对于某盘的 cookie 盗取,真的没啥可说的。前面已经提了,你要用针对性的扩展 /用户脚本才有可能被盗。使用某盘扩展 /用户脚本的目的,99.99%的目的是解除限速。这是一个“我为人人、人人为我”或者“黑吃黑”的行为。 |
10
liutuo 2023-05-19 16:07:30 +08:00
各种第三方下载器的杰作
|
11
itfanr 2023-05-19 16:28:42 +08:00
着实恐怖啊 alist 也干这个。。。所以东西放网盘就是不安全
|
12
tensorzhang OP @itfanr 你看清,不是 alist ,是他的一个 Special sponsors
|
13
tensorzhang OP @itfanr 是他的 Special sponsors 提到的他是怎么买的 cookie ,并不是 alist 盗取的。
|
14
byte10 2023-05-19 17:35:13 +08:00
@itfanr alist 应该干不了这些,因为它的代码是开源的。但是阿里云的 refresh token 不知道会不会经过 alist 的服务。。
|
15
DosLee 2023-05-19 17:39:06 +08:00
@tensorzhang 歪个楼,alist 目前还能用吗?我自己用的失效好久了,上网查说是某云改了 webdav 协议,用不了了。
|
16
tensorzhang OP @DosLee 可以用,选择阿里云 open 存储,是官方的 api
|
17
itfanr 2023-05-19 17:59:33 +08:00
|
18
walker2laok 2023-05-19 18:04:43 +08:00
大家用来干啥用了呢?表示还是没看懂这个 alist 仓库有何用处呢?看了文档也没整明白,是我没这个需求了?
|
19
tensorzhang OP @walker2laok 整合各大网盘,用 webdav 备份不重要的资料或者 影片 ,分享文件也很方便。
|
20
UallenQbit 2023-05-20 00:50:15 +08:00 1
@tensorzhang 首先声明:“本人以下的语气可能过重!敬请谅解!没有喷人的意思!我只是显露出这个行业的真实情况”
首先声明:“本人以下的语气可能过重!敬请谅解!没有喷人的意思!我只是显露出这个行业的真实情况” 首先声明:“本人以下的语气可能过重!敬请谅解!没有喷人的意思!我只是显露出这个行业的真实情况” 上来就是你的 Cookie 被偷了? *宝怎么多卖*网盘账号的你怎么不那来说? 卖 Cookie 和卖账号有什么区别? 买的号都有 user 、pass 、mail 、mailpass ,cookie 不是随便生成? 以下我说的**网盘下载器谁没有批量买过号? 软*小*,极*,克*窝,就*加*,KinhDo*,KubeDo*,PanDo*,UDo*,数*小*,千千下载**,4FP**,等等.... 你上来就说你的 Cookie 被偷了,你的 Cookie 值几个钱? 卖号的批发价格:普通账号 0.01 元一个,超级会员 1.00 元一个 第三方下载器要普通有什么用?又不可以高速下载,只要超级会员才有用 充了超级会员还会去用第三方下载器?然后被第三方下载器偷用户的 Cookie ? 都有了超级会员 为 什 么 还用第三方下载器?(这点被来就不成立) *宝,*多,一个超级会员才卖 3~5RMB ,这你怎么不发问,为什么他们的*网盘账号卖不完? 一个超级会员的成本你们以为是 30 ? 29 ? 20 ?想得到美,一个超级会员成本 0.01RMB 都不需要 你想问为什么:“不要钱?“卖号的只会告诉你这是他自己充的,亏本卖 只要圈内人才知道怎么 生 产 一个 全 新 的超级会员 当然了,如果你的 Cookie 被某第三方下载器偷了,请第一时间报警! 最后:如果你想做第三方下载器赚钱,那还是放弃吧,就算你可以用机场的支付不被抓,超级会员的消耗量是你想不到的(如果不信可以自己试试) |