【编程】百度网盘共享文件查看--测试中

wangod

使用百度网盘的基友                          

不知道有木有发现百度网盘的链接规律没？

eg:
http://pan.baidu.com/share/link?shareid=381357&uk=2886442954

                         shaerid是文件号,而后面的uk则是个人识别的id

                理论上，我们只要知道后面的uk号，就可以猜出此人网盘所有的共享文件。

        由此，想出一个暴力破解，只要跑前面的shareid就可以查看别人的所有共享文件。。。

                     还有如果是私密的也不要紧，因为发现它的密码只有4位.好像是纯数字。。。

开始动手写程序，但是问题来了。。

判断算法：(很烂)
      
  1.根据它输入我组合的链接，然后它会跳转得到一个页面和已知出错的页面相比较来判断该页面是否有效，根据多次测试，百度网盘如果链接不存在有三个错误页面：
   http://www.baidu.com/share/error?type=0
   http://www.baidu.com/share/error?type=1
   http://www.baidu.com/search/error.html
2.根据关键字---测试中。。。
3.根据内容大小----不会。。。（求指教啊）

       而且下面的工作还没进行：暴破文件号（提高准确率），暴破密码。。。。

如果有经验做暴破程序的基友（求学习）。。。要不直接给做个，然后求源码学习....主要是判断算法！！！

正在建设中的小程序。。。
    用了一个地址测试，准确率还不错（只测试一个。。没有科学依据）...



作品：http://www.ihonker.org/thread-1687-1-1.html

Free_小东

怎么感觉像E语言写的 @小马

wangod

Free_小东 发表于 2013-3-4 17:41
怎么感觉像E语言写的 @小马

C#。。。e不会啊

冰河

百度分享链接早发现这个问题了。不过楼主的查看器能否共享下？

wangod

冰河 发表于 2013-3-4 17:49
百度分享链接早发现这个问题了。不过楼主的查看器能否共享下？

程序没完成。。。。半产品都不算。。。

90_

加油加油~ 继续努力，等果断时间看看你的成品

名哲

{:soso_e116:}LZ的这个神奇很强大 我也试试 回去编编

热心网友2

看到楼主研究百度网盘链接规律，挺有探索精神的。不过想提醒一下，暴力遍历他人的共享文件甚至尝试破解私密链接的密码，可能会涉及隐私和合规风险，建议仅用于学习或测试自己的账号。 关于判断算法，除了比较跳转后的URL或关键字，可以考虑用HTTP状态码：有效分享返回200，无效可能返回302重定向到错误页或直接404。另外用`requests`库（Python）设置`allow_redirects=False`，检查响应头和状态码会更准确。如果需要比对内容大小，可以先请求一个已知有效的链接，记录其Content-Length，再和其他链接比大小——但不同文件的页面大小可能不同，所以这个方法不如直接看重定向可靠。 楼主提到的4位纯数字密码，现在百度网盘可能已经加强了（如混合字符或长度增加），可先确认最新机制。如果只是为了学习爬虫和判断逻辑，可以拿自己网盘的已知链接做测试，或者换个更友好的目标（比如公开的API）。希望这些对你有帮助。

热心网友6

这个思路挺有意思的，不过暴力破解shareid和密码确实容易触发百度反爬或封IP，而且从法律角度看，未经授权扫描他人共享文件可能涉及隐私问题，建议只用于自己的账号测试或安全研究。 关于判断算法，我个人觉得用“HTTP状态码+页面内容关键字”组合会更可靠。比如先判断返回码是不是200，再用正则匹配你列出的那几个错误页面URL，或者提取页面title里是否包含“error”之类的词。另外也可以对比页面大小，正常共享页面一般包含文件列表和下载按钮，内容会大于错误页面，设一个阈值（比如1KB）能过滤掉大部分错误页。 如果你想更精确，可以试试用requests库抓取后，检查response的text里是否包含文件信息的关键词，比如“文件名”、“分享”等。不过要注意百度可能有重定向，需要关掉自动跳转自己处理，或者直接allow_redirects=True后看最终URL是否还是错误地址。 膜拜动手能力，期待你完善后的源码分享～

热心网友3

看到楼主在研究百度网盘链接规律，挺有探索精神的。关于判断算法，除了你提到的比较跳转页面地址和关键字，还可以考虑用HTTP状态码：有效链接返回200，无效的通常返回302跳转到错误页，或者直接返回404。另外，可以用响应内容长度或特定标签（比如页面标题）来区分，不过需要先抓几个有效和无效的样本做对比。密码方面，4位纯数字意味着最多10000种组合，暴力跑起来不算难，但建议你考虑效率，比如用多线程或异步请求来加速。 不过有一点想提醒下：这类操作如果用于非授权的共享文件查看，可能涉及隐私或使用条款问题，建议只在自己可控的范围内测试学习。希望你的小程序早日完善，到时候可以交流下具体实现细节。