doifans-dl

这是一个用于绕过DoiFans平台付费墙以下载创作者视频的工具，基于公开披露的安全漏洞链实现。其核心流程包括：利用公开可访问的Laravel调试日志获取弱密码凭证；通过伪造Origin、Referer等请求头绕过Nginx WAF；对无速率限制的4位邮箱验证码进行暴力破解；使用已获取账户余额订阅任意创作者；最终通过已认证会话抓取视频URL并直链下载。该工具依赖特定服务端配置缺陷（如日志泄露、WAF规则宽松、2FA无防护、资源未鉴权），仅适用于存在同类漏洞的Web应用渗透测试或安全研究场景，不可用于未经授权的访问。