能不能通过百度的秒传功能获取其它用户上传的文件?
图拉丁吧
全部回复
仅看楼主
level 13
TXF_1996 楼主
百度的秒传应该有两个MD5,CRC32验证?
第一个和第二个是什么我不清楚...
不过如果根据程序生成的字符串来不断尝试秒传文件的话,能不能够大量的获取其它用户上传的文件?
百度秒传 PHP SDK API接口:
cloudMatch( string $path, int $contentLength, string $contentMd5, string $sliceMd5, string $contentCrc32)
2014年05月06日 11点05分 1
level 15
GNWZ2
太专业，
一二三四五六七八九十十一。。。十五
2014年05月06日 11点05分 3
level 13
是兔兔大魔王🐷
那也只能是随机获取
2014年05月06日 11点05分 4
TXF_1996
好吧,的确....不过获取后可以根据文件名find
2014年05月06日 11点05分
TXF_1996
恩,不对,这玩意好像是上传文件名.....
2014年05月06日 11点05分
TXF_1996
到时候连文件类型都不会知道...
2014年05月06日 11点05分
千都城主
大文件秒传，所以不像用的md5。还有文件改名后，系统还是存的原始名，也不像用的文件名
2014年05月06日 11点05分
level 13
是兔兔大魔王🐷
md5 概率低了。。
2014年05月06日 11点05分 5
TXF_1996
电脑慢慢跑嘛....一个线程几秒一个
2014年05月06日 11点05分
level 13
传说中的皮卡哥
跑出来也是天文数字吧～怎么找你需要的呢
2014年05月06日 11点05分 6
TXF_1996
这个是的确,更可怕的是没有文件名...
2014年05月06日 11点05分
TXF_1996
回复 snkic :按照标号file0累加
2014年05月06日 13点05分
TXF_1996
回复 snkic :或者SHA值作为文件名
2014年05月06日 13点05分
level 13
是兔兔大魔王🐷
所以不可行。。
2014年05月06日 11点05分 7
level 11
合理很重要
你还不如盗号
2014年05月06日 11点05分 8
TXF_1996
没兴趣...不干这个了
2014年05月06日 11点05分
level 11
独行侠6lz
首先你得得到MD5。。。
2014年05月06日 12点05分 9
level 11
独行侠6lz
首先你得得到MD5。。。
2014年05月06日 12点05分 10
TXF_1996
穷举
2014年05月06日 12点05分
level 12
luoiori
如果是2道。那就是2的32次方*2的32方。也就是2的64次方。这个概率。买彩票吧。
2014年05月06日 12点05分 11
TXF_1996
如果有人专门做这个呢?不用BT了,但是某个服务器里面保存了scan到的文件校验值,然后提供索引服务,实现不通过共享达到秒传
2014年05月06日 12点05分
luoiori
回复 TXF_1996 ：秒传其实是判断你要上传的文件是否已存在服务器上。如果存在就直接把这个文件权限给你。一般只有大众文件才会存在服务器。个人文件哈西值几乎不可能重复。所以你也碰不到。想随机给一组匹配码严重通过下载概率几乎为0。每个文件的概率最少是2的64次方。不是像有10颗糖
2014年05月06日 13点05分
level 12
高端，不懂，旁观[委屈]
2014年05月06日 13点05分 12
level 13
✆me😁
厉害…你要是有个服务器群 那不是可以把百度网盘给榨干了[滑稽][滑稽]
2014年05月06日 13点05分 13
level 13
✆me😁
可以考虑破解得到网盘的上传的api～上传自己定义的值～那不是每天都可以随机摇号啦～就和买彩票似的[太开心]
2014年05月06日 13点05分 14
TXF_1996
百度开放的
2014年05月06日 13点05分
1