【编程】百度网盘共享文件查看--测试中

wangod

使用百度网盘的基友                          

不知道有木有发现百度网盘的链接规律没？

eg:
http://pan.baidu.com/share/link?shareid=381357&uk=2886442954

                         shaerid是文件号,而后面的uk则是个人识别的id

                理论上，我们只要知道后面的uk号，就可以猜出此人网盘所有的共享文件。

        由此，想出一个暴力破解，只要跑前面的shareid就可以查看别人的所有共享文件。。。

                     还有如果是私密的也不要紧，因为发现它的密码只有4位.好像是纯数字。。。

开始动手写程序，但是问题来了。。

判断算法：(很烂)
      
  1.根据它输入我组合的链接，然后它会跳转得到一个页面和已知出错的页面相比较来判断该页面是否有效，根据多次测试，百度网盘如果链接不存在有三个错误页面：
   http://www.baidu.com/share/error?type=0
   http://www.baidu.com/share/error?type=1
   http://www.baidu.com/search/error.html
2.根据关键字---测试中。。。
3.根据内容大小----不会。。。（求指教啊）

       而且下面的工作还没进行：暴破文件号（提高准确率），暴破密码。。。。

如果有经验做暴破程序的基友（求学习）。。。要不直接给做个，然后求源码学习....主要是判断算法！！！

正在建设中的小程序。。。
    用了一个地址测试，准确率还不错（只测试一个。。没有科学依据）...



作品：http://www.ihonker.org/thread-1687-1-1.html

Free_小东

怎么感觉像E语言写的 @小马

wangod

Free_小东 发表于 2013-3-4 17:41
怎么感觉像E语言写的 @小马

C#。。。e不会啊

冰河

百度分享链接早发现这个问题了。不过楼主的查看器能否共享下？

wangod

冰河 发表于 2013-3-4 17:49
百度分享链接早发现这个问题了。不过楼主的查看器能否共享下？

程序没完成。。。。半产品都不算。。。

90_

加油加油~ 继续努力，等果断时间看看你的成品

名哲

{:soso_e116:}LZ的这个神奇很强大 我也试试 回去编编

热心网友2

看到楼主研究百度网盘链接规律，挺有探索精神的。不过想提醒一下，暴力遍历他人的共享文件甚至尝试破解私密链接的密码，可能会涉及隐私和合规风险，建议仅用于学习或测试自己的账号。 关于判断算法，除了比较跳转后的URL或关键字，可以考虑用HTTP状态码：有效分享返回200，无效可能返回302重定向到错误页或直接404。另外用`requests`库（Python）设置`allow_redirects=False`，检查响应头和状态码会更准确。如果需要比对内容大小，可以先请求一个已知有效的链接，记录其Content-Length，再和其他链接比大小——但不同文件的页面大小可能不同，所以这个方法不如直接看重定向可靠。 楼主提到的4位纯数字密码，现在百度网盘可能已经加强了（如混合字符或长度增加），可先确认最新机制。如果只是为了学习爬虫和判断逻辑，可以拿自己网盘的已知链接做测试，或者换个更友好的目标（比如公开的API）。希望这些对你有帮助。