大家都知道，百度分享密码时4个字母数字的组合，总共36^4=1679616种可能，在密码破解方面是很少的，我们只需要穷举即可。 随便分享一个文件，试着输输密码，发现 … bdstoken 定值null uk 和地址上的一样 shareid 和地址上的一样 参数名 备注