还记得之前的通过漏洞爬取妹子图的那个帖子吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2148 天前的主题，其中的信息可能已经有所发展或是发生改变。

他们的一个漏洞填补了另外一个又暴露啦。

简单讲就是缩略图地址是可解密获取大图地址的

简单写了个小爬虫大家可以看一下，基本上可以爬过来，没限制速率

缩略图里带的 base64：YWJiZCwxNTgsMTU4LDksMywxLC0xLE5PTkUsLCw5MA== 解码后 abbd,158,158,9,3,1,-1,NONE,,,90

通过对比把缩略图解码后的改成：abbd,100,0,9,3,1,-1,NONE,,,90 再编码即可

第 1 条附言 · 2019-01-07 19:26:53 +08:00

6 条回复 • 2019-01-07 19:27:21 +08:00

tongz

2019-01-04 22:07:39 +08:00

楼主你可以的, 坐等暴躁老哥.

alading11

2019-01-04 22:10:20 +08:00 via Android

前情贴错链接了吧？

xiadd

2019-01-04 22:18:39 +08:00

GDC

2019-01-05 00:26:53 +08:00

半个月前玩过一次，我记得读取 thumb 字段也就是缩略图列表，然后用正则提取 res\.tuwan\.com.+$ 得到的就是大图地址，不知道现在还有效没，反正没打包下载方便…

JerryHou

2019-01-06 19:14:20 +08:00

强大了……

xiadd

2019-01-07 19:27:21 +08:00

@tongz 代码完善了一下应该能够全爬下来了

还记得之前的通过漏洞 爬取妹子图的那个帖子吗