权限表漏洞系列之《联想网盘“邀好友赢空间”活动！详见232楼》 - 网上读书园地 - 信息资讯 - 专业交流

新手学园	检索方法	国内文献	国外文献	FTP联盟	BT资源	网络资源	计算机技术	读书软件	外语学习
网络经管	法律之窗	生命科学	教学相长	学术妙笔	读书参考	文学原创	多媒体	书园茶社	茶社转贴
强国梦	秋爽斋	淡泊草	水清木华	书园旧梦

您的位置：

首页 >> 信息资讯 >> 专业交流 >> 读书软件 >> 查看内容

权限表漏洞系列之《联想网盘“邀好友赢空间”活动！详见232楼》

作者: sellen 发布日期: 2007-3-30 查看数: 出自: 网上读书园地

悬赏：8币/篇
目的：为了证实DRM的权限表结构设计存在严重漏洞。
要求：必须拥有浏览权限。没有浏览权限的PDF就相当于加密的RAR一样，只能穷举。
范围：各种你使用的PDF加密软件
原则：应帖的网友请注意，如果前面帖子已经提供了同一类型加密软件加密的PDF，请勿重复提供。
测试结果将回复于本帖。但是本技术仅仅作为探讨，请勿要求我公开。

【论坛浏览】【我来说两句】【打印】【大】【中】【小】【关闭】

相关评论

作者: cheng7692 发布日期: 2007-3-30

不能打开加密的那种似乎没有办法啊？

作者: jahooking 发布日期: 2007-3-30

http://www.lib.ncsu.edu:2508/EBLWeb/patron/
用账号进入后。
点击右上角的BOOKS,任点击一本书籍打开，然后点击左边下半部的CLICK HERE TO DOWNLOAD。
下载下来的书籍有日期、用户名等限制。

例如一本书：Studying_Law_at_University

不好意思，不是很明白跟帖格式。谢谢！

Studying_Law_at_University.rar

作者: wangfs111 发布日期: 2007-3-30

上传一个，我刚建的。
不能打印，复制，编辑。可以打开。

密码保护。

里面有个人信息，希望不要公开。

12.rar

作者: sellen 发布日期: 2007-3-30

QUOTE:

引用第2楼jahooking于2007-03-30 21:31发表的 :
http://www.lib.ncsu.edu:2508/EBLWeb/patron/
用账号进入后。
点击右上角的BOOKS,任点击一本书籍打开，然后点击左边下半部的CLICK HERE TO DOWNLOAD。
下载下来的书籍有日期、用户名等限制。
.......

一步步记录我的过程吧，我都抓图了：
1、下载你的附件，然后打开，提示错误，然后Acrobat就没有动静了，看来DRM保护起作用了：
[attachment=93159]
2、用你的帐号上网，搜索Studying_Law_at_University，居然找不到，搜索study也没有。
于是找了第一本书吧《Absorbable and Biodegradable Polymers 》然后点击“CLICK HERE TO DOWNLOAD”（图略）
3、提示我的Acrobat还没有激活，只好激活去了，激活成功。
[attachment=93160]
4、激活成功后再去下载，按照步骤，也一步步成功了，文件顺利打开。
[attachment=93161] [attachment=93162] [attachment=93163] [attachment=93164]
5、立刻看了看文档安全性，总算看到了传说中的DRM。
[attachment=93165]
6、破解后，看看文档安全性，全部都OK啦。
[attachment=93168]

7、抽取了前面几页，大家下载回去看看。
[attachment=93167]

Absorbable_and_Biodegradabl.rar

作者: sellen 发布日期: 2007-3-30

QUOTE:

引用第3楼wangfs111于2007-03-30 22:44发表的 :
上传一个，我刚建的。
不能打印，复制，编辑。可以打开。
密码保护。
里面有个人信息，希望不要公开
.......

测试结果是，成功了！
尊重你的意见，不公开罢了。

作者: apple888882000 发布日期: 2007-3-30

已有浏览权限的所谓DRM加密的PDF破解意义不，DRM的关键在于没交钱不能看怎么办...

作者: jahooking 发布日期: 2007-3-30

QUOTE:

引用第6楼apple888882000于2007-03-31 01:34发表的 :
已有浏览权限的所谓DRM加密的PDF破解意义不，DRM的关键在于没交钱不能看怎么办...

楼主说得对，但是对一般人而言。有浏览权限的DRM加密后由于日期等限制也会看不到。所以还是有意义的。还有可能是由于用其他方法获已经得了文献的下载权限和阅读权限，但是由于限制，没有办法得到应有的使用。

作者: xzhfood 发布日期: 2007-3-30

牛人，公开了估计非常危险，adobe就是通过这种方式占领市场的，当年俄罗斯一个破解者破了DRM,很快就给抓起来了。

作者: 20072007 发布日期: 2007-3-31

sellen兄对这个也有研究，真是佩服！！！

作者: hunucce 发布日期: 2007-3-31

这个很牛，我以前就下过DRM加密的书籍，因为限制，无法打印，且2周之后即无法打开

共有评论数 268/每页显示数 10

我来说两句

请遵守国家法律和互联网法规。
您要为您所发的言论的后果负责，故请各位遵纪守法并注意语言文明。

注意：系统启用了静态/缓存功能，您的回复可能不能立即显示。

热点主题

·	UnicornViewer v0.15d（免费v0.12d）【安
·	【080920 更新】老鹰下载版——仅供老用户
·	【2007.07.11】Pizza Pro 1.7.3 Update 【
·	【停止销售】超星自动下载截留软件更新 0
·	改一个字节破解超星每月打印上限限制!
·	ceb指纹文件生成程序和免费版的ceb2pdf
·	解答Pizza pro 1.3如何解码67H、68H格式P
·	TiffToy v1.05
·	自编超星下载软件和送给各位的一本书
·	去除超星4.0(070411, 070406, 070401)每月
·	书籍文献管理 4月11日更新 ^_^
·	彻底解决Httplook使用所有问题
·	mini pdg reader 系列全部降价（最后一次
·	还用httplook?换这个吧:Smartsniff1.3绿色
·	赶紧申请认证吧