之前在这篇文章下的回答https://blog.csdn.net/weixin_43317534/article/details/106558533，受到很多人欢迎，近期(8月5号)原回答的方法已经失效，因此打算写一篇新文章来表诉一下如何用最新方法来解决《解决PanDownload登录提示账号登录失败，获取bdstoken失败问题》这个问题。
废话不多说：
第一步：把电脑上的杀软关闭（貌似也不会被删，我的赛门铁克没有删这个文件）。

第二步：https://www.yorozuyas.com/download/fixpandownload.exe 下载这个软件到本地，并放置到PanDownload安装目录。



第三步：打开这个文件，点击仍要运行。



第四步：然后会弹出这个画面，直接点击运行修复，其他东西不要改。


第五步：登录你的网盘账号，这里已经不会出现获取bdstoken失败问题了。

第六步：选择你需要下载的文件



第七步：这里提示下载链接失败

第八步：改成PCS接口



第九步：成功。



1.此方法由 https://github.com/Admirepowered/Fix-Pandownload-login/releases 友情提供。

2.我使用的pd版本：https://www.yorozuyas.com/download/PanDownload_v2.2.2.zip

2.0.6版本一直出现http0x7错误，就手动更新至2.2.2版本

登陆不上那是一定的，需要一个大神提供的工具，此处叩谢大神，没有宁们，我们这群人可该怎么活…

…正文分割…

1.运行panDownload.exe

2.pdproxy压缩包解压

3.执行proxyset.exe文件

运行完后，提示修改成功

4.执行pdproxy.exe文件

根据提示去panDownload文件夹下修改config文件中的proxy      的地址，不要关闭这个运行窗口

5.关掉panDownload

6.重启panDownload，重新登录

成功！奥利给！！！

登录失败信息介绍

在用户登录系统失败时，系统会在页面显示用户登录的失败信息。

例如一︰提交帐号在系统中不存在，系统提示登录失败信息:“用户名不存在”、“帐号不存在”等明确信息。
例如二:提交帐号在系统中存在，则系统提示登录失败信息:“密码/口令错误”等间接提示信息.


危害

当系统存在登录功能，并且没有做好对应的模糊登录失败提示，会导致攻击者可根据此类登录失败提示信息内容，
来判断当前登录帐号是否在系统中存在，从而进行有针对性的暴力破解口令测试。
进行系统用户登录

登录认证失败信息测试流程图

如果没有设定验证码的有效期，会导攻击通过无限次猜解验证码来实现暴力破解，
而果没有设置单位时间内错误次数的上限，攻击者也可通过同时开启多个攻击模块来进行分布式暴力破解，从而实现据在验证码有效时间范围内完成破解。



测试实例
案例：

根据登录失败语句信息猜测帐号是否存在，对猜测存在的帐号进行暴力破解测试。

测试方法：

1、根据登录失败语句信息猜测出存在帐号。
2、针对系统存在帐号进行配置弱口令密码表。
3、观察帐号密码破解是否成功，并尝试对破解成功帐号进行登录。



防御方案

1、对系统登录失败提示语句表达内容进行统一的模糊描述，从而提高攻击者对登录系统用户名及密码的可猜测难度。如:“登录帐号或密码错误”、“系统登录失败”等。
2、建议采用锁定机制：如限制单位时间内执行某项操作的次数（如果次数超过则对账号或IP进行一段时间的锁定，锁定时间内不得使用相关功能，应对限制方式、次数和计算方法、锁定时间等进行明确的说明。

摘抄

有时候我们以为放弃的是一段感情，
其实我们放弃的是一种人生。
– 吴念真 《这些人，那些事》

个人博客gitment插件接入后, 登录失败, 报错, [object ProgressEvent]
搭建个人博客之后, 对于评论系统进行了很长时间的选择, 最终还是选择了 gitment, 首先考虑博客的受众群体, 大家都是写代码的, 当然也就有 github, 那么登录的账号就不需要新建. 另外关于评论, github 上面的对话框已经能输入足够多的东西. gitment 是一款用 github 上 issue 来作为评论的插件. 网上有大量关于 gitment 的接入教程, 在此不多说. 问题的出现情况是, 很久不写博客, 前几日刚写了一篇, 后来想起来, 博客的评论没有初始化(gitment 接入后, 每篇文章的评论需要初始化, 也就是新建 issue, 网上也有自动化实现, 我感觉不是很麻烦, 就没有去弄.), 然后我就去初始化. 发现登录的时候总是报错 [object ProgressEvent]. 没办法, 就去官网看 issue, issue 中看到的解释是, 作者的服务停掉了.
但是比较好的是, 作者也开源了这个服务的源码.
以下介绍如何替换作者的代码, 使用自己启动的服务.
1. 首先在服务器上下载作者的代码.
git clone https://github.com/imsun/gh-oauth-server.git

2. 进入项目, 下载依赖, 并启动
npm install && npm start

默认的端口号是 3000.(省略 nginx 配置以及域名映射等一系列猛如虎的操作)
3. 我用的 hexo 博客系统, 找到项目上的 gitment.swig 文件, 找到如下代码位置, 我的是在文件头部
{% if theme.gitment.mint %}
    {% set CommentsClass = "Gitmint" %}
    <link rel="stylesheet" href="https://aimingoo.github.io/gitmint/style/default.css">
    <script src="https://aimingoo.github.io/gitmint/dist/gitmint.browser.js"></script>
{% else %}
    {% set CommentsClass = "Gitment" %}
    <link rel="stylesheet" href="https://imsun.github.io/gitment/style/default.css">
    <script src="https://imsun.github.io/gitment/dist/gitment.browser.js"></script>
{% endif %}

实际上在我的博客上, gitment 使用的 css 和 js 是上面的 gitmint, 为了保险起见, 我全部 down 了下来.
4. 分别打开 gitmint.browser.js 和 gitment.browser.js, 然后寻找代码字符串
https://gh-oauth.imsun.net

并将其替换为我们刚才启动的服务地址.
5. 然后将四个文件上传至我自己的 oss 文件存储服务器上. 这个时候把该四个文件的地址复制替换步骤三的四个网络链接.
6. 修改完毕, 上传代码, 服务器更新. 搞定!
个人博客地址: gitment 登录失败