本帖最后由 流光Streamer 于 2018-3-21 12:07 编辑
0x01 写在前头
X度盘分享一些东西，小文件还好，忍忍就下好了，但是稍微大一些的东西分享给别人就蛋疼了，又不可能给别人弄个破解的X客户端。
慢慢的目光就转到蓝奏盘，下载速度挺不错~于是就想着能不能做FTP，在论坛找了一下，发现蓝奏的解析都是很早的了，没办法适应最新
正好有点空~就自己动手，欢乐多~
0x02 准备工具
chrome
0x03 开始
首先我们随便找一个蓝奏的链接
直接chrome F12进入调教，哦不~调试...
发现在他的三个下载地址其实是一个iframe
[HTML] 纯文本查看 复制代码 src="/fn?f=2843560&t=1521525682&k=702303f99ddec1ee347e83d3e6954ff1"
我们访问看一下~
[HTML] 纯文本查看 复制代码 <script type="text/javascript">
var a = 'down_process';
var iay7or = '2843560';
var igwjqk = '1521525328';
var imuvsd = 'ada9b5c064ee3f1baf176ae849194dd1';
$.ajax({
type : 'post',
url : '/ajaxm.php',
//data : { 'action':'down_process','file_id':iay7or,'t':igwjqk,'k':imuvsd },
data : 'action=down_process&file_id='+ iay7or +'&t='+ igwjqk +'&k='+ imuvsd,
dataType : 'json',
success:function(msg){
var date = msg;
if(date.zt == '1'){
$("#go").html("<a href=http://"+date.dom+"/file/"+ date.url +" target=_blank onclick=down_r('2843560'); rel=noreferrer><span class=txt>电信下载</span><span class='txt txtc'>联通下载</span><span class=txt>普通下载</span></a>");
setTimeout('$("#outime").css("display","block");',1800000);
}else{
$("#go").html("网页超时，请刷新");
};
},
error:function(){
$("#go").html("获取失败，请刷新");
}
});
</script>
很容看到他的结构~ 简单解释一下，我们一步步来~
[HTML] 纯文本查看 复制代码 var a = 'down_process';
var iay7or = '2843560';
var igwjqk = '1521525328';
var imuvsd = 'ada9b5c064ee3f1baf176ae849194dd1';
这个是4个参数
[HTML] 纯文本查看 复制代码 $.ajax({
type : 'post',
url : '/ajaxm.php',
//data : { 'action':'down_process','file_id':iay7or,'t':igwjqk,'k':imuvsd },
data : 'action=down_process&file_id='+ iay7or +'&t='+ igwjqk +'&k='+ imuvsd,
dataType : 'json',
success:function(msg)
行为：post
地址：/ajaxm.php
提交的附加数据是 data，他的构成就是
[HTML] 纯文本查看 复制代码 action=down_process&file_id='+ iay7or +'&t='+ igwjqk +'&k='+ imuvsd
可以很清楚的看到 他的变量就是那4个参数，现在我们自己来手动编写一个。
[HTML] 纯文本查看 复制代码 action=down_process&file_id=2843560&t=1521525328&k=ada9b5c064ee3f1baf176ae849194dd1
返回格式是 “json”
成功执行（msg）
那么构建语句执行一下
好的我们可以看到返回josn格式
[HTML] 纯文本查看 复制代码 {"zt":1,"dom":"vip.d0.baidupan.com","url":"?VTNaZFloVGUJAFFpUWRVOQA\/UGhS6wewBYME51WMBo5TtluGCv4EtgnWC9ZWN1V6UDsEL1A\/BysGe1E+AS1WcVUzWmRZaFRlCQBRblFhVWkAaFBtUjkHNgU3BDRVOQYhUzVbfwpqBGQJZgtqVjNVY1A6BDhQKQd1BnFRagFvVmdVZFo1WStUMAlsUShRNFVjAHVQbFI1B2YFZwQ3VWwGM1M3W28KZQRnCW8LbFY3VWRQPQQ5UDsHYQY1UTEBaFY0VTNaPFllVGYJa1FmUTxVZgBqUHtSdwdsBXIEJFV8BndTJ1sxCmYEZQltC2xWMFVhUDwEOVA6BzwGJ1EjATRWOlUwWmtZOVQxCWpRNVE0VWEAaFBjUjUHMAU6BCxVJw==","inf":null}
我们继续他的（msg）
[HTML] 纯文本查看 复制代码 success:function(msg){
var date = msg;
if(date.zt == '1'){
$("#go").html("<a href=http://"+date.dom+"/file/"+ date.url +" target=_blank onclick=down_r('2843560'); rel=noreferrer><span class=txt>电信下载</span><span class='txt txtc'>联通下载</span><span class=txt>普通下载</span></a>
可以看到 date.zt 就是返回数据中的zt=1 意思就是成功返回1就执行
[HTML] 纯文本查看 复制代码 html("<a href=http://"+date.dom+"/file/"+ date.url +"
为你按下去的那个按钮构建html地址从josn格式可以看到
匹配一下 date.dom = [HTML] 纯文本查看 复制代码 vip.d0.baidupan.com
date.url = [HTML] 纯文本查看 复制代码 ?VTNaZFloVGUJAFFpUWRVOQA\/UGhS6wewBYME51WMBo5TtluGCv4EtgnWC9ZWN1V6UDsEL1A\/BysGe1E+AS1WcVUzWmRZaFRlCQBRblFhVWkAaFBtUjkHNgU3BDRVOQYhUzVbfwpqBGQJZgtqVjNVY1A6BDhQKQd1BnFRagFvVmdVZFo1WStUMAlsUShRNFVjAHVQbFI1B2YFZwQ3VWwGM1M3W28KZQRnCW8LbFY3VWRQPQQ5UDsHYQY1UTEBaFY0VTNaPFllVGYJa1FmUTxVZgBqUHtSdwdsBXIEJFV8BndTJ1sxCmYEZQltC2xWMFVhUDwEOVA6BzwGJ1EjATRWOlUwWmtZOVQxCWpRNVE0VWEAaFBjUjUHMAU6BCxVJw==
那么标签A 最终的地址我们就可以编写出来
[HTML] 纯文本查看 复制代码 http://vip.d0.baidupan.com/file/?VTNaZFloVGUJAFFpUWRVOQA\/UGhS6wewBYME51WMBo5TtluGCv4EtgnWC9ZWN1V6UDsEL1A\/BysGe1E+AS1WcVUzWmRZaFRlCQBRblFhVWkAaFBtUjkHNgU3BDRVOQYhUzVbfwpqBGQJZgtqVjNVY1A6BDhQKQd1BnFRagFvVmdVZFo1WStUMAlsUShRNFVjAHVQbFI1B2YFZwQ3VWwGM1M3W28KZQRnCW8LbFY3VWRQPQQ5UDsHYQY1UTEBaFY0VTNaPFllVGYJa1FmUTxVZgBqUHtSdwdsBXIEJFV8BndTJ1sxCmYEZQltC2xWMFVhUDwEOVA6BzwGJ1EjATRWOlUwWmtZOVQxCWpRNVE0VWEAaFBjUjUHMAU6BCxVJw==
我们直接访问这个地址，
是没有任何数据~！我们看一下协议里
对了嘛，返回在协议里 Location:
[HTML] 纯文本查看 复制代码 * Connection: keep-alive
Date: Tue, 20 Mar 2018 06:04:19 GMT
Transfer-Encoding: chunked
Content-Type: text/html
Location: http://development01.baidupan.com/2018032014bb/2018/03/17/98ce5e4dc270150784d4f5cf1af4a920.zip?st=bYKY5VG3dkyPOnKSO0_OjQ&q=%E6%B5%81%E5%85%89%E5%8A%A9%E6%89%8B5.1.0.zip&e=1521527859&ip=你的IP地址&fi=2843560&up=
可以很清楚的看到真实下载地址了嘛，让我把地址放到IDM里试试
妥妥的~搞定~这下就手动给他找出来了。
易语言的源码只要按照这个步骤写就好了~晚点有空补一个源码上来
0x04 结语
这个找真实地址应该是比较简单的，易语言代码只要把上面的步骤一句句写出来就好了
唯一有一个难点就是那4个变量，提示：正则表达式。
1. 取变量数据
2. josn解析
这个是精X郝单纯的源码
蓝奏云链接解析.zip
(183.47 KB, 下载次数: 810)
| 
[复制链接]
发表于 2018-3-20 14:21
|
发表于 2018-3-20 14:43
