转载；分析“速盘-speedpan”上传用户数据

wjqok

subaobao_ok 发表于 2019-1-21 23:19
远景人生，起起落落！
    看了作者的解释，又感到无可厚非了   

呵呵，QQ群看见他们直接根据上传显示的cookie文件登陆了别人的百度云，以前看许多优化软件说清除什么cookie，原来这东西真保存了账号密码可以直接用它登陆啊。

wjqok

subaobao_ok 发表于 2019-1-22 00:43
我就不妄加猜测了。希望作者是一个没有发现漏洞的老实人，而不是一个故意留后门的人罢

不知道能不能通过看百度云个人资料里面的登陆ip纪录有没有异地登录的情况来判断，我看了一下都是自己的，不过没用过这个速盘软件，建议用过这个软件的看看有没有异地ip登陆过。其实远景论坛有一些软件我现在都报毒，但是其他地方下的又不报，版本都差不多，果断删除，特别是有一个激活器，我相同的版本都没有报毒，这个论坛很热门那个就报了，举报了一次，没看见反应。