便宜国外vps论坛_【bug】阿里云盘有基础性设计漏洞，会泄露隐私

各路大神回复说：

注册说： 我这边有写这个秒传，可以看看。 阿里是要sha1跟大小的，2个都匹配才秒传，如果大小没有提供，那会给个url让你上传而不秒传。 （我没试过提供错误大小，你们可以试试） 所以应该做不到“按sha1遍历就可以拿到其它所有文件”的事。

imes说： 这个叫BUG? 扯淡呢吧…  sha1和size必须对应…  撞得撞多久.. 就算size值你从1撞到****不算.. 既然你知道sha1证明你还是有这个文件啊.或者文件是公开的.. 这也算BUG的话.. 那微云也可以.. 只要sha1 + size 也是可以撞出来文件的.

逸笙说： 阿里云盘不仅没有弄，被发现了甚至不想承认

kieng说： 一般的网盘在秒传时HASH匹配后还需要上传前64个字节以确定文件确实存在

imes说： 百度网盘说：MD5 HASH ？ 115说：SHA1 HASH ？

iks说： 能说说这个，你打算用来做什么吗

冲浪麦浪花郎说： 是不是用乐发送公钥的

千牛说： 用脚就能修复 承认啥啊

kuk说： 115的sha1油猴脚本了解一下。

jdunion说： 这个功能是模仿115的，目前没有爆出115出过偷文件的问题

熊猫酿酒说： 夸克啊，以前记得提交一个chevereto，点击上传没反应的bug。直到我卸载都没修复

晴晴晴说： 这不是好事么，过两天可以出一个伪离线下载油猴脚本

注册说： 我解读了你的帖子。大概意思就是说，你首先要知道某个文件的sha1。然后你伪造一个sha1，就不用自己亲自传，就可以把这个文件白瓢到你的网盘里。 但是我觉得这不是什么大问题。这虽然看似是个问题，但他也避免了网盘系统里出现多个sha1相同，文件不同的垃圾。也就是你说的刻意制造的假文件。 也不是什么漏洞，别人的保密文件又怎么会向你公开sha1的数值呢。至于公开的那些，也就没什么保密的必要。

注册说： 只要有秒上传存在，都可以通过逆向分析客户端找到秒传所依据的文件hash值算法和接口来”模拟上传”，除非随机上传文件的一小段数据到服务端验证，这样穷举hash值就没用了，毕竟撞车还是很难的。

haole说： 我这边有写这个秒传，可以看看。 阿里是要sha1跟大小的，2个都匹配才秒传，如果大小没有提供，那会给个url让你上传而不秒传。 （我没试过提供错误大小，你们可以试试） 所以应该做不到“按sha1遍历就可以拿到其它所有文件”的事。

阔空晴云说： 要能凑足来想要的sha1，没超算是不行的。

逸笙说： 115好像有这个功能，还有对应插件

sdqu说： 这个叫BUG? 扯淡呢吧…  sha1和size必须对应…  撞得撞多久.. 就算size值你从1撞到****不算.. 既然你知道sha1证明你还是有这个文件啊.或者文件是公开的.. 这也算BUG的话.. 那微云也可以.. 只要sha1 + size 也是可以撞出来文件的.

燕双鹰说： 隔壁百度也可以啊，md5+size

kieng说： 百度云不也是

tkzc说： 这人不是虾米倒闭的时候跑评论区怪腾讯的那个吗？ 永远不从自己身上找毛病，全是别人的错。 不过直接拿别的用户文件还是不太可能的，没啥可担心的。fileinfo全有了那得多巧合才碰的上 这波啊 这波啊是v2乱闹，狼逻辑稀碎。api那直接说秒传是特性，非授权使用是盗用就完了，整的好像允许使用的api才叫api 未经允许使用的api就不叫api了，这点被人抓着一顿”打”

naohion说： 如果按照你这么说马画藤的Q中转站,微云啥的全是这**ug都不需要鉴权…

注册说： 不会吧不会吧不会吧，网页的问题你让浏览器帮你修？绝了

注册说： 吃瓜群众路过

XieZeBin说： 百度网盘说：MD5 HASH ？ 115说：SHA1 HASH ？

陈先森说： 以前在大学做过这种P2P的比赛作品，我们是按特定步长抽固定块做hash比对

主机参考zhujicankao.com_收集国内外VPS，VPS测评，主机测评，云服务器，虚拟主机，独立服务器，国内外服务器，高性价比建站主机相关优惠信息
详细介绍和测评国外VPS主机,云服务器,国外服务器,国外主机的相关优惠信息,商家背景,网络带宽等等,也是目前国内最好的主机云服务器VPS参考测评资讯优惠信息分享平台

这几篇文章你可能也喜欢：

• 搬瓦工VPS，限量款套餐补货，美国CN2 GIA/日本软银/荷兰AS9929，1Gbps超大高端网络线路，KVM虚拟架构，1核1G内存1Gbps带宽，80美元/年，机房可随意切换
• CloudCone，美国Win系统VPS云服务器少量补货，美国洛杉矶MC机房，KVM虚拟架构，3核4G内存1Gbps带宽，17.49美元/月
• LOCVPS，双12特惠，香港免备案VPS云服务器终身65折，香港葵湾机房，CN2+BGP/CN2网络，KVM虚拟架构，1核2G内存2Mbps带宽不限流量，29.25元/月
• 恒创科技，全场3折优惠起，免备案香港VPS云服务器低至28元/月，香港/美国，新增多款特价服务器，1核1G内存5Mbps带宽不限流量，292元/年
• 萤光云，香港VPS云服务器测评报告，回国优化线路，香港VPS测评，萤光云VPS好不好？萤光云香港VPS云服务器值得购买吗？

本文由主机参考刊发，转载请注明：便宜国外vps论坛_【bug】阿里云盘有基础性设计漏洞，会泄露隐私 https://zhujicankao.com/56203.html