阅读本文大概需要8分钟。
前几天在群聊的时候,热心的群友分享了一本书《渗透攻击红队百科全书》:
十分谴(gan)责(xie)这种发布盗版书籍的行为,所以我对此进行了打码。随后,另一个热心群友注意到了这个百度网盘分享的提取码,NMSL
。
使用过百度网盘的同学应该比较清楚,我们分享一个文件时,系统会自动生成一个随机的提取码,并没有提供让我们自定义“靓号”的功能,那么,这个分享的提取码NMSL
是怎么做到的呢?难道真是上天赐予的巧合?
我们用浏览器打开百度网盘,开启Burpsuite进行抓包,随便分享一个文件,我们可以抓到一个去往https://pan.baidu.com/share/set
的POST请求:
这个请求的作用是生成分享链接,其中,我们可以看到一个名为pwd
在字段,这个字段就是分享文件的提取码。也就是说,提取码其实本地浏览器生成的。
那么问题就很简单了,我们只需要拦截下这个数据包,然后修改pwd