[原创] 网盘秒传功能的利用-WEB安全-看雪安全社区

# 利用网盘秒传功能，套取他人文件

最近由某些原因，需要下载上古时代的文件，结果找出来的链接要么失效、要么龟速。

然后就想到了用网盘的秒传功能来帮我找文件。

其实这方法在阿里云盘上线的早期已经试过，是可以正常用的，不过后来接口加了密，就没继续跟进了。

这次玩的是天翼云盘，毕竟这个是真的不限速！

话不多说，直接开干。

打开F12，找一个可以被秒传的文件，上传

![](upload/attach/202412/826120_XAMQDHX3CKP2SQP.png)

很容易观察到秒传调用接口分两步：

```
https://upload.cloud.189.cn/person/initMultiUpload
https://upload.cloud.189.cn/person/commitMultiUploadFile
```

根据后来结论得出：initMultiUpload主要是向后台申请空间（因为可能空间不足，也可能每日上传数据量超过上限），申请成功后，会返回一个uploadid，然后再调用commitMultiUploadFile填上这个uploadid来上传。

可以看到GET请求的参数不可读，已经被加密，所以需要定位加解密算法。

XHR断点勾上，上传。

![](upload/attach/202412/826120_N5PPW73WDFHUX4H.png)

直接断下来了，代码逻辑非常清晰，就是涉及的算法有点多

其中`s = n("xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx")`相当于一个GUID生成器

其中`c = n("xxxxxxxxxxxx4xxxyxxxxxxxxxxxxxxx").slice(0, 16 + 16 * Math.random() | 0)`就是个随机串生成器，这里生成出来的`c`值将会被当作AES的key来使用，后面RSA算法加密的就是这个`c`

其中`i.default.AES.encrypt`就是AES（PKCS7填充模式）

其中`b.encrypt`就是RSA加密再套一层base64

接下来实现这些算法，由于我只会C艹，所以这里用C艹来实现了。

毫秒时间戳：

```cpp
#ifdef _WIN32

#include <sys/timeb.h>

static uint64_t
__timestamp()
{
    struct timeb rawtime;
    ftime(&rawtime);
    return rawtime.time * 1000 + rawtime.millitm;
}

#else

#include <sys/time.h>

static uint64_t
__timestamp()
{
    struct timeval now = {0};
    gettimeofday(&now, NULL);
    unsigned long long u = now.tv_sec;
    u *= 1000;
    u += now.tv_usec / 1000;
    return u;
}

#endif
```

AES（调用openssl），注意这里要用PKCS7填充:

```cpp
static std::vector<uint8_t>
__aes(const char* in, const char* userKey)
{
    std::vector<uint8_t> bytes;
    uint8_t padding = 0x10 - (strlen(in) % 0x10); // PKCS7填充
    bytes.resize(strlen(in) + padding, padding);
    memcpy(bytes.data(), in, strlen(in));

AES_KEY enc;
    AES_set_encrypt_key((const unsigned char*)userKey, 128, &enc);

for (size_t i = 0; i < bytes.size(); i += 0x10) {
        AES_ecb_encrypt(bytes.data() + i, bytes.data() + i, &enc, 1);
    }

return bytes;
}
```

HMACSHA1:

```cpp
static std::vector<uint8_t>
__hmacsha1(const char* in, const char* userKey)
{
    std::vector<uint8_t> bytes;
    bytes.resize(0x14);

unsigned int outputlength = 0;

HMAC_CTX* ctx = HMAC_CTX_new();
    HMAC_Init_ex(ctx, userKey, strlen(userKey), EVP_sha1(), NULL);
    HMAC_Update(ctx, (const unsigned char*)in, strlen(in));
    HMAC_Final(ctx, bytes.data(), &outputlength);
    HMAC_CTX_free(ctx);

return bytes;
}
```

RSA:

```cpp
static std::vector<uint8_t>
__rsa(const char* in, const char* userKey)
{
    std::vector<uint8_t> bytes;
	// ...自行手搓,hahahahaha~
    return bytes;
}
```

Base64:

```cpp
static std::string
__base64(const uint8_t* in, size_t len)
{
    std::vector<uint8_t> bytes;
    // ...自行手搓
    return std::string((const char*)bytes.data(), bytes.size());
}
```

噢对了，还有两个重要的值：

RSA公钥来源：
```
https://cloud.189.cn/api/security/generateRsaKey.action
```

sessionKey来源：

```
https://cloud.189.cn/api/portal/v2/getUserBriefInfo.action
```

这俩值随便抓一下，能用几个小时。

## /person/initMultiUpload

```
__aes("parentFolderId=-15&fileName=en_win_xp_pro_x64_vl.iso&fileSize=614166528&sliceSize=10485760&lazyCheck=1", c)
```

`parentFolderId=-15`这是个固定的文件夹"我的文档"的ID，每个用户都有且无法删除。想用自建的文件夹就稍微麻烦点。

`c`就是上面随机生成的`c`值，是个字符串，直接传进去就行

加密结果转成16进制字符串后就是GET参数中的params

### HTTP头中的X-Request-ID

随机生成一个GUID填入即可

### HTTP头中的X-Request-Date

毫秒级时间戳

### HTTP头中的PkId

PkId与RSA公钥是在同一个接口里拿到的，一定要配套使用才行

### HTTP头中的Signature

```
__hmacsha1("SessionKey=...&Operate=GET&RequestURI=/person/initMultiUpload&Date=...&params=...", c);
```

`SessionKey`来自`/api/portal/v2/getUserBriefInfo.action`接口

`Date`毫秒级时间戳，保持与`X-Request-Date`相同

`params`就是GET参数中的params

`c`就是上面随机生成的`c`值

结果转换成16进制字符串后填写到Signature就行

### HTTP头中的EncryptionText

```
__base64(__rsa(c, /*RSA公钥*/));
```

注意外层有个base64

## /person/commitMultiUploadFile

加密算法同上，不再赘述

## 测试

![](upload/attach/202412/826120_APGM94NDAME5NW6.png)

成功！仅通过文件的MD5+filesize完整了文件的秒传。

这里也提醒大家，保护好自己的文件信息，可能一张截图就会导致了你的文件不小心被泄露！

回复或点赞可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2024-12-13 17:10 被xyzliao编辑，原因：标题修改

最新回复 (71) 1 2 3 ▶
xuezhimeng 雪币： 5361 活跃值： (5339) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 1 关注私信	xuezhimeng 2 楼私有文件要同时猜中文件大小和md5有几率，但感觉蛮难的。 2024-12-13 08:21 0
Imxz 雪币： 112 活跃值： (9435) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 754 粉丝 9 关注私信	Imxz 3 楼感觉这种碰撞概率概率和宇宙突然重置了的概率差不多太低了 2024-12-13 10:12 0
xyzliao 雪币： 674 活跃值： (5628) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 128 粉丝 4 关注私信	xyzliao 4 楼 Imxz 感觉这种碰撞概率概率和宇宙突然重置了的概率差不多太低了目的显然不是为了碰撞，只是提醒一下大家这是一个可以被利用的点 2024-12-13 13:42 0
Imxz 雪币： 112 活跃值： (9435) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 754 粉丝 9 关注私信	Imxz 5 楼 iaoedsz2018 目的显然不是为了碰撞，只是提醒一下大家这是一个可以被利用的点[em_014] 内容是牛逼的,但是感觉有点标题了. 2024-12-13 14:40 0
boursonjane 雪币： 2630 活跃值： (3644) 能力值： ( LV3，RANK：20 ) 在线值：发帖 6 回帖 190 粉丝 13 关注私信	boursonjane 6 楼这个适合省网盘空间, 保存文件服务器还给你计算容量, 以后就保留一下信息记txt里面. 2024-12-13 15:43 1
xyzliao 雪币： 674 活跃值： (5628) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 128 粉丝 4 关注私信	xyzliao 7 楼 boursonjane 这个适合省网盘空间, 保存文件服务器还给你计算容量, 以后就保留一下信息记txt里面. 哈哈哈，这有点猥琐了 2024-12-13 17:06 0
xyzliao 雪币： 674 活跃值： (5628) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 128 粉丝 4 关注私信	xyzliao 8 楼 Imxz 内容是牛逼的,但是感觉有点标题了. 改了个内敛点的标题 2024-12-13 17:10 0
qj111111 雪币： 1342 活跃值： (7030) 能力值： ( LV3，RANK：20 ) 在线值：发帖 14 回帖 222 粉丝 36 关注私信	qj111111 9 楼顶顶顶 2024-12-14 01:38 0
tjszlqq 雪币： 2541 活跃值： (4131) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 908 粉丝 5 关注私信	tjszlqq 1 10 楼看看 2024-12-14 08:46 0
tjszlqq 雪币： 2541 活跃值： (4131) 能力值： ( LV4，RANK：50 ) 在线值：发帖 46 回帖 908 粉丝 5 关注私信	tjszlqq 1 11 楼用的地方很少，主要是文件MD5搞不到，想找一个文件没有它的MD5也是不行的 2024-12-14 09:29 0
byhk 雪币： 2662 活跃值： (8829) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 190 粉丝 1 关注私信	byhk 12 楼谢谢分享 2024-12-14 11:46 0
P_Hac 雪币： 9600 活跃值： (3844) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	P_Hac 13 楼感谢分享 2024-12-15 13:42 0
祝你好运~ 雪币： 942 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 26 粉丝 1 关注私信	祝你好运~ 14 楼这是啥意思。文件秒传是网盘服务器有那个相同的文件存在，这是利用秒传对比来下载自己网盘不存在而服务器存在的文件吗。 2024-12-15 14:52 0
狼小蜘雪币： 226 活跃值： (220) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 10 粉丝 4 关注私信	狼小蜘 15 楼请问百度网盘现在能秒传吗 2024-12-16 09:54 0
babyrjw 雪币： 41 活跃值： (2626) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 31 粉丝 0 关注私信	babyrjw 16 楼很高级 2024-12-16 13:08 0
wx_0xC05StackOver 雪币： 208 活跃值： (3174) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 127 粉丝 14 关注私信	wx_0xC05StackOver 17 楼有点意思和我想得差不多，我最近在逆向金山wps云盘的协议比你这个还简单点，但是他有个地方没法碰撞，他要求sha1和md5 同时匹配的时候才行，否则就认为是新文件，这种感觉就没办法碰撞了 2024-12-16 14:12 0
我想你了雪币： 785 活跃值： (761) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 33 粉丝 3 关注私信	我想你了 18 楼感谢分享 2024-12-16 14:40 0
wx_码农雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 1 关注私信	wx_码农 19 楼感谢分享 2024-12-17 13:38 0
liein 雪币： 217 活跃值： (147) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 78 粉丝 0 关注私信	liein 20 楼谢谢分享 2024-12-17 21:37 0
comewhere 雪币： 5058 活跃值： (3246) 能力值： ( LV4，RANK：55 ) 在线值：发帖 4 回帖 138 粉丝 1 关注私信	comewhere 1 21 楼谢谢分享 2024-12-18 08:08 0
zxdpxl 雪币： 9 活跃值： (1450) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 49 粉丝 0 关注私信	zxdpxl 22 楼谢谢分享 2024-12-18 13:07 0
msf 雪币： 69 活跃值： (305) 能力值： ( LV3，RANK：20 ) 在线值：发帖 22 回帖 130 粉丝 5 关注私信	msf 23 楼感谢分享，写作不易，愿我的一句感谢，保持你的写作热度 2024-12-19 14:55 0
五德转移雪币： 9486 活跃值： (5907) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 92 粉丝 0 关注私信	五德转移 24 楼谢谢分享 2024-12-20 16:15 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复