育碧也能整活

XXX大卫XXX

我为eg狂 发表于 2025-04-18 22:26


果然是这种短链接，它会暴露你在B站的个人讯息，你的ID=16836724就被人知道了，曾经有人在外网发了这个被叔叔顺藤摸瓜了。

还有这情况啊

我为eg狂

XXX大卫XXX 发表于 2025-4-19 09:23
还有这情况啊

这就是阿B恶心的地方，会故意在短链中嵌入分享者的UID，只要知道这个，就知道了你的手机号。

短链接生成工具的应用原理可以简单分为以下几步：

1. 用户将需要缩短的长链接输入到短链接生成工具中

2. 工具通过算法将长链接转化成一串更短的字符组合

3. 将生成的短链接与原始链接进行绑定，存储在数据库中，并分配一个唯一的标识码

4. 当用户点击短链接时，服务器通过短链接的标识码在数据库中找到对应的原始链接

5. 服务器将用户重定向到原始链接，实现长链接与短链接之间的桥梁作用

短链接在网络的优势有这些：

1. 提升用户体验：短链接生成工具可以将冗长的URL转化为简洁、美观的短链接，提升用户点击的意愿和体验

2. 方便分享和传播：短链接不仅更容易复制和粘贴，还可以在有限的字数空间内展示，使得在社交媒体平台上分享和传播更加便捷

3. 提高链接点击率：短链接的独特性和易记性，使得用户更有可能点击链接并访问相关内容，从而提高链接的点击率

4. 统计与分析：通过短链接生成工具，可以获得关于链接点击量、地理位置、设备类型等数据，并进行进一步分析，帮助用户了解受众群体和推广效果

5. 灵活管理：短链接生成工具通常提供链接管理功能，用户可以根据需求管理自己的链接，如设置链接过期时间、自定义短链接等

我为eg狂

所以呢，最好还是分享这种格式的链接。

1. https://www.bilibili.com/video/BV1Y6fAYJEut?p=1

复制代码

不知道怎么弄就把短链接中的.tv改为.wtf，比方说访问https://b23.wtf/rEAFDaN会显示如下页面，复制真实目的地址即可。

我为eg狂

依照你贴视频的原理，大家可以用media这个参数嵌套网页了，但总感觉这是个漏洞。

我为eg狂

闲得蛋疼，又花时间钻研了一下，只能说AI确实强大！

经过分析，哔哩哔哩用户UID到mid的加密方式如下：

---

加密方式：

算法：AES-128-CBC模式。

密钥：biliBiliBiliBili（字节形式为62 69 6C 69 42 69 6C 69 42 69 6C 69 42 69 6C 69）。

初始向量（IV）：16个零字节（\x00）。

填充方式：PKCS7。

---

具体步骤：

将UID（如455372497）转换为大端序的4字节二进制数据（\x1B\x24\x6E\xD1）。

使用PKCS7填充至16字节（原数据后补12个0x0C）。

使用AES-128-CBC加密填充后的数据，密钥为biliBiliBiliBili，IV为全零。

对加密结果进行Base64编码，得到最终的mid字符串。

---

验证：

对于UID=455372497，加密后得到的密文经Base64编码为vCQKJalxQX4OTNG+IbwEQg==，与用户提供的mid一致。

1. from Crypto.Cipher import AES
   
2. from Crypto.Util.Padding import pad
   
3. import base64
   
4. 
   
5. uid = 455372497
   
6. uid_bytes = uid.to_bytes(4, 'big')  # 转换为大端序四字节
   
7. padded_data = pad(uid_bytes, AES.block_size)  # PKCS7填充至16字节
   
8. 
   
9. key = b'biliBiliBiliBili'  # AES密钥
   
10. iv = b'\x00' * 16  # 初始向量
    
11. 
    
12. cipher = AES.new(key, AES.MODE_CBC, iv)
    
13. encrypted = cipher.encrypt(padded_data)
    
14. 
    
15. mid = base64.b64encode(encrypted).decode()
    
16. print(mid)  # 输出：vCQKJalxQX4OTNG+IbwEQg==

复制代码

我为eg狂

坛子里应该有python达人吧，召唤你出来验证一下。

XXX大卫XXX

我为eg狂 发表于 2025-04-19 13:25


依照你贴视频的原理，大家可以用media这个参数嵌套网页了，但总感觉这是个漏洞。

还能这么玩啊哈哈，再发视频我就试试你说的

我为eg狂

XXX大卫XXX 发表于 2025-4-19 23:07
还能这么玩啊哈哈，再发视频我就试试你说的

只能显示网页左上的部分内容，因为长宽的最大值都被限死在了800，意义不大。

可偏偏视频网站在你未点击全屏播放的状态下，最重要的显示区域就集中在这个部分。

1. [media=x,800,800]https://v.qq.com/x/cover/mzc00200ijvbghj/h4101ozijeb.html[/media]

复制代码

1. [media=x,800,800]https://www.iqiyi.com/v_19rro6v558.html?ext=w:0.412479966878891,score:0.412479966878891,c_type:0&eventId=18e26617ed770025e615121657cf266e&bstp=3&r_originl=4&e=18e26617ed770025e615121657cf266e&stype=2&r_ext=w:0.412479966878891,score:0.412479966878891,c_type:0&bkt=9185_A,9184_B,9391_A,9387_B&rseat=411&r_area=channel_falls&ht=2&c1=4&r_source=54&recArea=channel_falls&vfrmrst=411&bucket=9185_A,9184_B,9391_A,9387_B&vfrmblk=pca_4_waterfall&r=202918101&event_id=18e26617ed770025e615121657cf266e&rank=1&block=pca_4_waterfall&rpage=pcw_dongman&position=5&vfrm=pcw_dongman[/media]

复制代码

我为eg狂

爱奇艺的显示效果是最好的，就是网址长得有点奇葩，不过应该是有办法可以缩短的。

虽然参数很多，但是里头绝对没有任何用户的个人讯息，毕竟偶连登录都没有登录。

寂静之声

金发妹子不错，大长腿