防倒卖解决方案之dc bot验证+OTP（可能是自娱自乐）

墨燝 · 发表于 5 小时前

本帖最后由墨燝于 2024-11-16 01:41 编辑

来源于之前的防倒卖设想

一切基于倒卖者没空自己重新打包上传的前提下才成立（如果他铁了心要倒卖并重新上传那没辙

下面分资源上传者和下载者分情况讲述：
前提操作：
于discord GM_Bot处进行GM账号验证，验证逻辑为，你有能力对某一GM账号的自定义头衔做出修改
需要验证修改结果与bot随机给出的字符串一致，即认证成功
验证完后可自行修改自定义头衔内容，无须保持

资源上传者：
1. 打包资源，例如：a.zip
2. 运行jm.py，生成a_jm.zip和解压程序b，以及密钥c
3. 到GM_Bot处，登记帖子的tid，附件编号zid，以及密钥
4. 上传资源（a_jm.zip和解压程序b）至任意网盘
注：单一a_jm.zip无法直接解压，必须有解压程序内藏的AES码，而解压程序b是经过混淆的，无法直接查看
解压程序b会要求输入由密钥c生成的验证码（从GM_Bot获得）

资源下载者：
1. 正常购买资源
2. 在GM_Bot处输入帖子tid，附件编号zid，Bot会返回由密钥c生成的验证码(默认30秒有效期)

未完成问题：
1. 楼主上传附件密钥时，对楼主的身份验证（防止篡改帖子密钥c）
2. 用户获取验证码时，对附件是否购买的验证（防止白嫖）

上述两者在不借助论坛内置插件的情况下都比较难以获取

有兴趣者可以尝试完成上述问题，并部署GM_Bot到discord频道（已成功部署过，见上图）
还没研究过QQ机器人，可能也能干一样的事情

来自群组: 泥潭療養院