通过网易云音乐分享链接找到分享用户主页

2022-08-28 20:23:00 +08:00
 ufan0

曾经网易云音乐的音乐分享链接携带了用户明文 id ,可以直接通过拼接网址得到用户主页。

前天发现网易云音乐似乎为这个举措在安全层面下了功夫加固了数据,好歹终于不是明文,研究一番下来发现却也和明文差不多,做了个工具直接直接解析用户主页,比较粗糙,仅仅能用而已,有需要的自取。

https://findneteasecloudmusicuser.nclgclub.com/

more: 作为非安全专业的同学也很想吐槽一下网易云音乐的用户 id 加密设计,出发点是好的,但是用点心噻。 这是一个拍拍脑袋就知道不合适的设计,代码 review 竟然也能过。不如给我个面试机让我试试。

5007 次点击
所在节点    分享创造
30 条回复
thinking80
2022-08-31 10:40:54 +08:00
@ufan0 http://xhslink.com/gpeNij ,这种类型的工具放 xhs 最合适了,方便抓渣男。如果有闲情还可以持续完善下,如之前的收藏依然是使用原始的方法通过 id 获取主页,以及支持更多的渠道,像微博等。甚至你有空还可以搭个公众号有机会屯一波私域流量(用户发送链接-自动匹配解析方案)。
ufan0
2022-08-31 11:45:52 +08:00
@thinking80 感谢建议,重新放上去了,已经支持旧版链接解析。

对于做站做服务之类的还是不做了,风险收益不成正比。
ufan0
2022-08-31 11:58:30 +08:00
@thinking80 看了这个链接。营销鬼才啊!封面图也做的高大上,老表厉害。
thinking80
2022-08-31 13:17:46 +08:00
@ufan0 哈哈哈惭愧惭愧,期待 op 做出更多有趣的产品
Talion
2022-11-04 23:44:16 +08:00
怎么打不开了啊
ufan0
2022-11-09 14:28:16 +08:00
@Talion #25 被攻击我就下架了,刚刚重启了。
Talion
2022-11-09 17:08:04 +08:00
好像不行了,现在朋友圈的链接从 uct 变成了 uct2 ,dlt=2048 变成了 dlt=0846
ufan0
2022-12-07 22:05:23 +08:00
@Talion 已经更新,现在可以解析最新的地址了。
ufan0
211 天前
@regent 已经支持 QQ 音乐🎵
hesicheng20
18 天前
谢谢你开发的工具!

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/876017

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX