使用百度云资源的小伙伴肯定都知道一些第三方的客户端，像速盘Speedpan、PanDownload等都是比较知名的产品，因为官方版的百度云资源客户端会限制普通用户的下载速度，逼着普通用户冲钱成为会员，所以第三方百度云资源客户端业都打着不限速的黑科技旗号进行宣传。]那么，到底第三方百度云资源客户端是黑科技还是黑产呢？吾爱论坛的“左右1906”为大家提供了一份关于速盘Speedpan上传用户数据的分析，以下为原文：分析“速盘speedpan”上传用户数据速盘是一个知名的百度云资源下载工具了，几乎是无人不知 ，但是今天我发现速盘在打开、下载分享链接的过程中涉嫌上传登录的百度云资源账号cookie数据，以下是分析全过程。首先下载速盘工具(下载地址速盘官网：http://www.speedpan.com)并打开打开速盘下载工具，看到其告知需要登录才能下载：于是登录了百度云资源账号，并使用了里面的分享并下载方式：在这时打开了抓包软件，抓取奇数据包，在数据包中，发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包，而数据包中发送的内容却包括在速盘登录的账号的cookie数据而通过截图可以看到，在发送的cookie中，包含登录账号的BDUSS数据，这是百度账号验证的一个重要凭证，而这一凭证被速盘工具直接在后台上传到了速盘服务器中，凭借这个，速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度云资源账号，甚至由于百度各个旗下产品公用统一的SSO（单点登录）进行登录，所以速盘服务器端甚至可能可以登录其他百度产品（如：百度贴吧，百度知道……）。以上是分析全过程，希望使用速盘的朋友予以重视，修改百度账号密码，尽量不要使用像速盘这样的第三方工具，保证账号安全。
2楼：无利不起早
免费给你用，他图啥？
3楼：哎，又要改密码了，密码多了也乱
4楼：官方上个月更新就解释了。。
QQ截图20190213102521.jpg (42.62 KB, 下载次数: 1)
下载附件
2019213 10:27 上传
5楼：祺哥儿 发表于 2019213 10:27
官方上个月更新就解释了。。
还是小心为好~我也用速盘 但是一直用小号登录.这样一是避免大号被封.二是避免敏感信息被泄露.
6楼：他的黑科技应该就是用大家的网盘帮大家下东西，我试过了，超过10G后就限速，必须关掉软件重新开启，让他获取新的没限速账号。
7楼： 赞助会员下载免登录来着~我是会员 23333
8楼：我屮艸芔茻，我会在乎泄露我网盘里面 几部xiao dian ying？真正重要的东西不放网盘，放了也会rar加密
9楼：mic_c 发表于 2019213 11:34
赞助会员下载免登录来着~我是会员 23333
不用你的cookie，就是利用其他的cookie下载啊（猜测）。
10楼：用的比较少, 很早就在一个软件站里看到, 站长推荐速盘, 但在最后备注了, 速盘不开源, 请大家谨慎使用. 看来站长说的对,
11楼：后门迟早要被发现zsbd
12楼：yago 发表于 2019213 11:51
不用你的cookie，就是利用其他的cookie下载啊（猜测）。
你这个手机壳妙啊
13楼：yago 发表于 2019213 11:51
不用你的cookie，就是利用其他的cookie下载啊（猜测）。
手机壳有创意
14楼：保护自己的数据很重要啊，尽量不要存重要的东西，信息分开点吧
15楼：有点儿害怕~到处收集数据
16楼：人家不是提倡免登陆下载嘛。不登录不就好拉
17楼：自从不能免登录下载后我就不用了，现在我就用Proxyee Down不用登录百度云账号就可以下载
18楼：名字难取啊 发表于 2019214 13:39
自从不能免登录下载后我就不用了，现在我就用Proxyee Down不用登录百度云账号就可以下载
怎么用的？我的为什么提示要登录呢
19楼：364662409 发表于 2019214 15:00
怎么用的？我的为什么提示要登录呢
登录？这软件根本没有登录按钮给你登录，下载软件安装浏览器脚本就好了
20楼：名字难取啊 发表于 2019214 15:39
登录？这软件根本没有登录按钮给你登录，下载软件安装浏览器脚本就好了
这个还是需要登录的。下载的时候，那个页面必须是已经登录的状态才能下载。（虽然下载器不需要登录，但是页面需要登录），不知道现在怎么样了。
21楼：支持速盘Speedpan，良心黑科技
22楼：用的人少一些也不是坏事
23楼：肯定是黑科技啦。。。。。。
24楼：懒人就安心给钱。。。
25楼：支持速盘Speedpan，良心黑科技
26楼：百毒照样卖你信息
27楼：aibir 发表于 2019213 11:51
我屮艸芔茻，我会在乎泄露我网盘里面 几部xiao dian ying？真正重要的东西不放网盘，放了也会rar加密
是啊.别用,用了电脑会爆炸,地球也会爆炸.
28楼：好了，本来人家用POST上传的，现在改为用TCP了
29楼：百度除了个网盘有用外其他都没什么用啊.所以除非他删了我网盘的东西，还真没什么怕他泄露的
30楼：啊啊啊啊啊啊啊啊啊啊
