阿里云牛逼了,改后缀名分享居然无效,它会准确判断文件类型,这条路已堵死

管理员 Oldman 2022-3-24 6621


上一篇:阿里网盘推会员了
下一篇:疑似索尼新掌机图片流出
最新回复 (100)
  • 五级用户 ccctao 2022-3-24
    0 81
    我有一个文件用LZH压缩后再改后缀就能分享,还可以压缩成自解压的exe文件,也能分享的
  • 六级用户 Linux_YL 2022-3-24
    0 82
    这个姐们的坐姿太彪悍了!
  • 五级用户 hyaden 2022-3-24
    0 83

    压缩包分析文件头很容易判断。

    还有,这图。。

  • 五级用户 funmusic1 2022-3-25
    0 84
    Oldman 没用,这是老的,还没来得及算帐,现在新的发不出
    原来如此,?
  • 五级用户 yifeng7 2022-3-25
    0 85
    我想到了当年贴吧的套路。。。把文件伪装成图片。。。这样应该能通过 一张几个G的图片。。。
  • 五级用户 hpf911 2022-3-25
    0 86
    在WEB系统中,上传文件时都需要做文件的类型校验,大致有如下几种方法:
    1. 通过后缀名,如exe,jpg,bmp,rar,zip等等。
    2. 通过读取文件,获取文件的Content-type来判断。
    3. 通过读取文件流,根据文件流中特定的一些字节标识来区分不同类型的文件。
    4. 若是图片,则通过缩放来判断,可以缩放的为图片,不可以的则不是。

    知道了大体的判断方法后,大概率阿里云应该是通过1和2的方式来识别文件类型的,所以仅仅改后缀是不行滴,要修改content-type。用编程语言修改会很容易,应该也会有对应的修改工具直接修改。

  • 四级用户 wd5367 2022-3-25
    0 87
    应该是md5验证之类的吧 
    上次看到一个 是先压缩, 然后把压缩文件的后缀名改了, 再压缩一遍。
    不知道可不可行
  • 管理员 Oldman 2022-3-25
    0 88
    wd5367 应该是md5验证之类的吧 上次看到一个 是先压缩, 然后把压缩文件的后缀名改了, 再压缩一遍。 不知道可不可行
    再压缩一遍不就又是rar了吗
  • 五级用户 liuyunx 2022-3-25
    0 89
    很简单的事,压缩成自解压格式不就完了,因为这玩意是妥妥的EXE可执行文件啊?
  • 管理员 Oldman 2022-3-25
    1 90
    liuyunx 很简单的事,压缩成自解压格式不就完了,因为这玩意是妥妥的EXE可执行文件啊?
    可行,我试过了
  • 三级用户 veryuse 2022-3-25
    0 91
    也有办法,做个简单的加密软件,把文件调整一下,或者做成压缩文件,应该也可以吧。
  • 五级用户 liuyunx 2022-3-25
    0 92
    Oldman 可行,我试过了
    看一下我新发的帖子,稍后有批处理软件
  • 四级用户 wangyu1221 2022-3-25
    0 93

    猜测原理是读取文件头的方式,判断文件类型,

    试了下,rar/zip/7z/iso都不行。


    然后把文件用base64转码成纯文本可以分享,但转回来有点麻烦,而且base64会使文件增大25%

  • 五级用户 迪恩 2022-3-25
    0 94
    唉 太着急噶韭菜了。。。。
  • 四级用户 luwen73318 2022-3-26
    0 95
    还好,觉得阿里云盘也就是在音视频的分享存储上有优势。我两个阿里云盘里面大多是视频,方便在可以直接播放,不用下载。音频也可以,倒是方便。

    平时存文件游戏什么的,还是老实用度盘。
  • 二级用户 peytonzhu 2022-3-26
    0 96

    确实不方便分享

  • 三级用户 465910703 2022-3-26
    0 97
    太难了 啥玩意都分享不出来 要了干嘛 只能自己存档用了
  • 三级用户 wudi666666 2022-3-26
    0 98
    马云老狗是个啥玩意
  • 三级用户 当风过境 2022-3-26
    0 99
    还是得用百度网盘。。。。
  • 四级用户 皖东小马哥 2022-3-26
    0 100
    图不错
    • 老男人游戏网配套论坛
      102
        立即登录 立即注册
发新帖
本论坛禁止发布SWITCH和PS4相关资源,若有其他侵权内容,请致邮3360342659#qq.com(#替换成@)删除。