＃转载＃ 某妹子图站又一个漏洞

静候轮回

前情 https://www.v2ex.com/t/51568

他们的一个漏洞填补了另外一个又暴露啦。

简单讲就是缩略图地址是可解密获取大图地址的

简单写了个小爬虫大家可以看一下，基本上可以爬过来，没限制速率

https://gist.github.com/xiadd/a03cf9a551aeb75299a1690f9aaee69c

https://i.loli.net/2019/01/04/5c2f67d19303f.png

缩略图里带的 base64：YWJiZCwxNTgsMTU4LDksMywxLC0xLE5PTkUsLCw5MA== 解码后 abbd,158,158,9,3,1,-1,NONE,,,90

通过对比把缩略图解码后的改成：abbd,100,0,9,3,1,-1,NONE,,,90 再编码即可



原帖出处https://www.v2ex.com/t/523998

会写爬虫是真的好啊

kivim

大佬厉害。      

etc

大佬爬了多少了，什么时候做种分享啊，期待

静候轮回

etc 发表于 2019-1-6 17:36
大佬爬了多少了，什么时候做种分享啊，期待

我又没爬　我也不会写爬虫啊
我只是无耻转载拿分。。。。

Shy

有些不错的站我也扒了，有些连爬的xq都没

静候轮回

Shy 发表于 2019-1-6 17:38
有些不错的站我也扒了，有些连爬的xq都没

突然心疼这站一秒　
整站都被扒了全网分享　好不容易修好一个洞　结果又被ｖ２大佬找到另一个
不过　也强势ｓｅｏ了一波啊

Shy

静候轮回 发表于 2019-1-6 17:42
突然心疼这站一秒　
整站都被扒了全网分享　好不容易修好一个洞　结果又被ｖ２大佬找到另一个
不过　也强 ...

最气的是我还要自己建一个

3gW7d7jizJS

等一个大佬 爬完分享！！

藤原妹红

这站真惨…… 可见又想看又不想花钱的程序员有多可怕 果然妹子图是第一生产力啊