迅雷投毒 demo！专业脸的来了。。那些凡辟谣必信的人进来看看

[est]

迅雷下载地址： http://adcdownload.apple.com/xcode-fake-1.1.1.1.dmg

我自己测试了：

没错我就是迅雷 5 用户！

出处： http://weibo.com/3802345927/CBAPoj5IR

@evil_xi4oyu

http://t.cn/RyJWU6U 可以拿迅雷下载试试，域名是 apple 用于下载 xcode 的主域，应该会随机的下到 5M 和 30 几 M 的 dmg 文件， 5M 的是 buildroot 的安装包，可以拿 winrar 打开， 30 几兆的是迅雷的 exe ，不同是因为对于已经存在的链接污染按照迅雷的算法会有一定的覆盖面。大家可以在后面回下下载的是多少[偷笑]

今天 19:37 来自 微博 weibo.com

转发 26 评论 3 赞 2

说有 hash 校验就不会下载出错的，你们想一想攻击会有那么 sb 去攻击最困难的(hash 碰撞)部分吗？都是从最薄弱的环节下手，比如做种， seeding 的环节。

[username10086]

迅雷只用来下 番号片。。。

[pmpio]

http 跟 p2p 搞一起，怎么可能保证文件完整性？多源加速下载听上去很美好，但现实是残酷的。。。
http 天生就缺乏大文件分块边下载边校验的机制，不比 p2p ，将这二者混到一起用，迅雷也是太有才了。。。

[yexm0]

反正这链接源文件已经不存在了...随便你黑吧

[pmpio]

@username10086 下载完后一看，无码的都变成有码了，还是全屏马赛克。。。。

[est]

@yexm0 这脑子。。。。。。。。。。。原文件那么大一个 fake ，这文件还能存在？

要用迅雷下载才可以 [成功] 下载的好吧！

[est]

表示我又把这文件用迅雷下载了一次，还下载成功了！

[yexm0]

顺便.当初在乌云上无脑黑的那个已经在微博上向迅雷道歉了:http://weibo.com/1686747232/CBf2aegc3?from=page_1005051686747232_profile&wvr=6&mod=weibotime&type=comment

[est]

@yexm0 所以还是相信迅雷算了？

[dong3580]

勾选，只从原始地址下载。

[0days]

[:图片 1:]我是 5M 的

[squid157]

我就一个问题。。。。这货是怎么下载的。。。。。。 401 啊

另外，迅雷 5 哪里还能搞到。。。或者 4 。。

[est]

@squid157 迅雷最新版也可以实现的。

[est]

@squid157 投毒的啊。估计任意网址都可以被投毒。

[breeswish]

@est 可是如何做到篡改一个存在的地址呢

[est]

@breeswish 这不是靠迅雷偷偷上传么。。。。

你下载的网址都会被迅雷记录，但是倒霉的迅雷会记录它第一个看到的网址。。。。。。

[0days]

[n6DD1A640]

什么鬼。。

[rainy3636]

[rainy3636]

新建任务的时候显示 31.9M ，开始下载后变 5.03M

[Gandum]

啊，好累，我觉得我之前那个回答已经很清楚了：

HTTP 本来就没有验证整个文件 hash 的能力。迅雷也不可能对于每个人的请求都离线一遍。

再加一点：

迅雷这样的解决方案其实挺现实的，算是解决了多数人需求，我也常常用它来下已经过期的东西。比如昨天我还用这种方法下载了一个 Mactype ，现在 Mactype 整个项目已经关了，下载链接过期了，只能靠迅雷下了。










什么，你说你是少数人？
那么请学习毛主席《关于正确处理人民内部矛盾的问题》的要义：