看到提取码，我一度以为这是假的百度云链接

阅读本文大概需要8分钟。

前几天在群聊的时候，热心的群友分享了一本书《渗透攻击红队百科全书》：

十分谴（gan）责（xie）这种发布盗版书籍的行为，所以我对此进行了打码。随后，另一个热心群友注意到了这个百度网盘分享的提取码，NMSL。

使用过百度网盘的同学应该比较清楚，我们分享一个文件时，系统会自动生成一个随机的提取码，并没有提供让我们自定义“靓号”的功能，那么，这个分享的提取码NMSL是怎么做到的呢？难道真是上天赐予的巧合？

我们用浏览器打开百度网盘，开启Burpsuite进行抓包，随便分享一个文件，我们可以抓到一个去往https://pan.baidu.com/share/set的POST请求：

这个请求的作用是生成分享链接，其中，我们可以看到一个名为pwd在字段，这个字段就是分享文件的提取码。也就是说，提取码其实本地浏览器生成的。

那么问题就很简单了，我们只需要拦截下这个数据包，然后修改pwd