查看: 317|回复: 3
利用迅雷加速传BO你的mu马，劫持原地址移花接木！
阅读权限20
TA的每日心情无聊 14:21签到天数: 40 天连续签到: 1 天[LV.5]常住居民I
菜鸟入门, 积分 77, 距离下一级还需 123 积分
菜鸟入门, 积分 77, 距离下一级还需 123 积分
在线时间86 小时
& && & 镜像加速、P2P加速和智能解决死链等加速手段的共同基础是文件一致性匹配和校验，但迅雷只是下载工具和通道，文件都在第三方服务器（收费的离线下载服务除外），没有权威依据以校验全文一致性。技术分析和验证表明，迅雷的解决方案是仅校验文件头20KB、文件尾20KB和文件开始1/3处20KB等共计60KB内容，以及文件大小，其它内容概不校验，允许恶意攻击者随意篡改
例子：/offi&&ce/off ice2016&&setup.e x&&e ，该链接系本人伪造死链（不存在该链接，使用浏览器无法下载），仅适用于迅雷下载测试，非恶意程序，请勿效仿。通过上述方法，建立该微软官方链接与第三方网站（sockets.news和百度云盘）的等价关系，成功欺骗了迅雷服务器，其他用户使用迅雷下载该微软官方链接，就可以获取到本人希望迅雷推送的文件。如下图所示，所下载数据均来自“镜像加速”（如果有他人也已下载该文件并保持开启迅雷，P2P加速可能就是部分数据来源）。
在XcodeGhost事件爆发后很多人反映其明明使用苹果官网Xcode链接，却下载到感染了XcodeGhost的版本，表示无法理解。其实，以上就是***。
阅读权限30
TA的每日心情怒昨天&18:32签到天数: 502 天连续签到: 7 天[LV.9]以坛为家II
初入江湖, 积分 450, 距离下一级还需 50 积分
初入江湖, 积分 450, 距离下一级还需 50 积分
在线时间500 小时
原来如此，受教了
阅读权限100
TA的每日心情开心 09:21签到天数: 191 天连续签到: 1 天[LV.7]常住居民III
在线时间127 小时
迅雷并没有下载成功 显示下载出错
阅读权限10
TA的每日心情奋斗 22:04签到天数: 28 天连续签到: 1 天[LV.4]偶尔看看III
老百姓, 积分 14, 距离下一级还需 36 积分
老百姓, 积分 14, 距离下一级还需 36 积分
在线时间16 小时
这是高手的手段，感谢楼主分享，支持一下，赞一个！
站长推荐 /1
每天早上晚上更新一次，期间不定时更新检测
如需开通账号，请联系唯一***QQ：
价格为：88元或者880金币一个月，260元或者2600金币三个月，600元或者6000金币终身使用
Powered by