京小印 · 分享资源下载器
Docker
粘贴 App 内「复制口令」或分享链接,解析出资源直链后直接下载。
PoC
验证「URL 泄露即白嫖」攻击面 —— 下载接口仅静态
download-key
头,无账号鉴权。
分享口令 / 链接(支持一次粘贴多条,每行一条)
Auth Token(可选,GetShareDetail 需要登录态时填入)
环境
生产 jd.gongfudou.com
预发 jd-stg.gongfudou.com
解析资源
下载全部
口令格式:
%$JSON$178
(内嵌资源 URL)·
/ID$kfb
(分享 ID,走 GraphQL)· 也支持 http 直链。下载文件保存在容器卷
/data/downloads
。
解析结果