CDN资源的过程分析

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

客服系统提供了用户上传图片、普通视频格式文件的能力，考虑到用户有无法登录时求助客服的场景，该上传功能是允许匿名的（即不校验用户登录态）。通过该功能上传的图片等资源能够在站外（即非斗鱼网站）访问，同时资源也没有经过任何修改（比如裁剪尺寸、添加水印等）。系统对上传文件的类型有检测，而黑产团队通过在预上传的文件内容的前面附加一个图片文件的头信息，将其伪装成图片文件上传，从而成功绕过了系统的类型限制；然后在客户端通过特定的程序下载该伪装图片，并从中还原出真实的内容，从而实现了利用斗鱼的CDN空间托管任意类型文件资源的能力。目前观察到黑产团队将上述能力应用于流媒体播放领域，且有大量不同的盗版电影网站均使用相同的方式，疑似已经产业化。

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：电影网站 用户登录 上传图片 上传文件 流媒体