原文:https://www.laomoit.com/speedpancom.html
這是一個中國博主做的測試,內文提到在使用速盤的時候,需要先登入才可以下載,使用
抓包軟體發現其不是將BDUSS儲存在本地,而是將其發送至資料庫中,這也代表只要它想
要,其完全可以在無需賬號密碼的情況下任意登錄任何使用過“分享並下載”用戶的百度
網盤賬號,甚至由於百度各個旗下產品公用統一的SSO(單點登錄)進行登錄,所以速盤
服務器端甚至可能可以登錄其他百度產品(如:百度貼吧,百度知道……)
個人評論:
為什麼速盤可以搜出很多一般百度網盤搜尋器搜不到的東西,甚至可以直接顯示提取碼?
原因很清楚,就是直接從分享的用戶帳戶內抓數據。它也可以很輕鬆的刪除你網盤中所有
的檔案,如果它想要讓任何一個人帳號被封鎖,只要把違法的文件丟進你的網盤,輕則被
封鎖,嚴重的話甚至會入獄。
建議還是刪除速盤,並修改帳密,改用開源的第三方軟體(可以搜尋版上我的教學),不然
可能怎麼掛的都不知道