四
25
2月
2010
获取错误 | MD5校验 | 绝对Flash地址 - 酷狗音乐网盘的硬伤与野心
不久前，酷狗音乐网盘隆重上线了，提供无限音乐上传空间且永久保存，足见其欲称霸音乐P2P分享市场的野心。
酷狗为何能提供如此丰厚的资源？它的真正目的是什么？是需要大家仔细斟酌的！
酷狗绝对不具备长期提供这种丰厚免费服务的实力，它鼓励大家积极上传音乐的幕后真正目的，其实是想最大限度地扩充本身的音乐资源库，而如此优厚的政策必将导致日后的系统崩盘，慎之！
其实，这方面一直做的很好的是新浪，它通过在新浪共享资料栏目搜集广大网友的音乐存货，然后将其分享至新浪乐库中赚取收益，凭借新浪自身的绝对实力和良好的信誉，新浪乐库已经发展成业界拥有音乐文件量最多的网站。老胡很喜欢新浪乐库，还有新浪大片栏目是我看电视剧的首选。
同我钟爱的Rayfile网盘一样，酷狗音乐硬盘采用了MD5校验，即在上传文件过程中，酷狗网盘系统首先验证待上传文件的MD5值，如果其MD5值与音乐库中已有的音乐文件的相同，则酷狗系统自动获取其链接地址应用于flash文件中，极大地改善了上传效率，同类网盘还有QQ邮箱中转站。
酷狗音乐硬盘提供绝对地址的flash音乐外挂，可以很方便地在QQ空间日志中引用flash音乐播放列表。
然而，酷狗似乎忽略了Google的强大能力，由于文件管理页面访问权限设置上的重大失误，导致任何人都可以任意地访问、编辑和删除别人上传的音乐，即使不知道别人上传文件后的管理页面，我们仍可以在Google中使用最简单的site搜索语法，轻易地找到别人上传文件的管理界面网址，下面是该检索式链接：
因此，如果你还喜欢这款网盘，老胡劝你不要公开发布该管理界面地址，否则将有被别人恶意删除的风险，老胡就刚刚当了一把恶人，但是是为了测试，被删除的管理页面会显示“获取错误”或“列表不存在”或“播放歌曲无效”。
而发布flash地址同样不安全，因为管理页面链接中的字符串，同样可以在flash地址中找到，如下：
http://disk.kugou.com/list/字符串.html
http://disk.kugou.com/. . ./字符串/list.swf
最后期待酷狗官方能尽快修补系统漏洞，并最终制定切实可行的服务政策，也推荐广大音乐爱好者持盘观望，暂不下手。
评论: 18
-
#1
确实确实...酷狗在未经用户允许的情况下擅自把用户当作服务器，很阴险...
-
#2
如果服务器自动剔除重复文件并让那些地址指向同一个文件服务器不就够用了
-
#3
请问老胡，修改mp3的文件名和备注等信息会不会改变md5呢？
-
#4
@vaemp3 ,一定会的！
-
#5
老胡.我看见我朋友可以用myfreefilehosting.com来做外联的
但是我尝试着上传歌曲了 依然连接不了
他们说6621.CN把中间的TG改成WL也可以外联 -
#6
@猫少年 ,myfreefilehosting网盘的外链似乎不太稳定，我测试了，应该就是下载地址，点击网页最下面的“Click Here To Download”，就能获得外链地址，外链地址的形式是：
http://
d2.myfreefilehosting.com/d1/歌名.mp3
；感谢提供6621.cn的外链方法！ -
#7
听党的指挥,听老胡的话,持盘观望，暂不下手。
-
#8
为什么我输入的名字不保存了？好奇怪
我搜索了一下= =在google上的链接都打不开，怎么回事？
还有啊，管理页面？怎么会有这东西的
至于P2P音乐被它在背后偷偷的上传，我觉得这才是最好的
如果他公布“你现在正在上传音乐”没有几个人会用它的
这就是你们的真实想法
对这种人，隐瞒是最好的，上传不会用到多大的资源
就是因为这种想法，电驴才会有一堆没有源的地址 -
#9
@剑侠与音乐
你错了！上传是未经用户允许的，他们也没在协议上有任何说明，用户也不能停止上传。这是欺骗用户的行为！ 这个不是有没人上传的问题！ 难道p2p的宗旨难道是背着用户偷偷上传？ -
#10
或许我不该说你错了...你的观点是这样我也无法强求.. 但还要说一句，信息是有时效性的，不可能存在永久有效的信息！
-
#11
@剑侠与音乐,搜狗音乐网盘的上传管理界面是开放的，因此有可能你的上传信息被删除了。
-
#12
这个问题很无聊
就像迅雷，百度盗链别人的东西一样，你们还不是很看好？其实盗链你们的东西
你们不高兴，如果盗链别人的，你们无所谓，这才是你们的想法
我们一样，如果不能亲身经历就不会体会别人
举个最简单的例子，我们现在都痛恨上面，但是如果有一天你去了上面
你的态度就不一定会这样了，所以，在此记住上的对错是无用的
这里的对错只可能是针对自己来说，不是客观的
如果你们在不在上面，都能保持这样的思想，说明你真的是认为这种那个想法是对的，所以你可以尝试着买个服务器，你会很痛恨盗链 -
#13
回复楼上
既然你认为酷狗这种行为是对的，那么我也无话可说。我不知道你为什么说到了上面，也不知道你为什么会肯定我去了上面态度就不一样，更不知道你为什么会说我喜欢百度mp3！难道是因为你身边的人喜欢它，你就认为所有人都喜欢了？
而且，若酷狗真的是背着用户上传，已经不是道德的问题了！
请不要污辱P2P，它不是这样的！
-
#14
酷狗硬盘不能直接下载了
http://sinaurl.cn/hTsaz -
#15
有几个朋友和我推荐kugoo的音乐硬盘，请问老胡，kugoo支持提供真实地址么？我看了下好像只能使用它提供的flash来播放，难道有其他的获取方法？
-
#16
@bobsheep,星沉碧落曾经测试过，kugoo的外链地址是动态的，不支持外链，只能用它的flash播放。
-
#17
管他今后怎样呢，反正现在用着还不错，上传和外链的速度都不错，这就是我需要的，外链的地址也很好找，完整听完后到临时文件夹，一翻就能看见，
-
#18
kugoo是不支持外链的 只允许使用kugoo的flash播放器调用才可以的
打印版本