你点开一个网页，网页文件想下载一份PDF或者一张图片，下载需付结果弹出来一个框：“支付9.9元即可下载”。费破这种事太常见了。网页文件我上周想下个行业报告，下载需付页面转了三圈，费破最后告诉我“会员专享”。网页文件气得我直接关了标签页。下载需付
但说实话，费破大部分这种付费下载，网页文件技术上根本拦不住你。下载需付它只是费破把下载按钮藏起来了，或者用JavaScript拦截了右键。网页文件浏览器本身并不在乎那9.9元。下载需付
右键被禁用？费破试试键盘
很多网站会监听contextmenu事件，你一点右键就弹提示。按F12打开开发者工具，切到Console面板，输入document.oncontextmenu = null，回车。右键就回来了。如果还不行，输入document.onselectstart = null，连选中文字的限制也一起干掉。
更省事的办法：直接按Ctrl+U查看网页源代码。搜索.pdf、.zip、.jpg这些后缀，大概率能找到文件的真实地址。复制出来，新标签页打开，直接下载。
文件地址被隐藏了怎么办
有些网站用后端脚本动态生成下载链接，源代码里搜不到。这时候打开开发者工具的Network面板，点一下那个付费下载按钮——别真付，就看它发了什么请求。通常能看到一个download.php?id=xxx之类的接口。复制这个请求的URL，看看返回的是不是文件流。如果是，用curl或者浏览器直接访问就行。
我遇到过一个更离谱的：网站把文件切成多个小片段，用blob拼接。Network里全是.ts或者.m4s文件。这种稍微麻烦点，但用ffmpeg合并就行。命令大概是ffmpeg -i "concat:1.ts|2.ts|3.ts" -c copy output.mp4。不复杂，就是得耐心找齐所有片段。
付费墙背后的逻辑漏洞
很多小网站根本没有真正的后端鉴权。它只是在前端用JavaScript判断“用户是否付费”，然后显示或隐藏下载按钮。你把JavaScript禁用，或者用noscript插件，页面直接露出原始内容。我试过一个文库站，禁用JS后，所有“VIP专享”的下载链接全变成了普通的<a href>标签。
另一种情况：网站用Cookie记录“已付费”状态。你打开开发者工具的Application面板，找到那个is_paid=false的Cookie，把值改成true，刷新页面。下载按钮就出来了。当然，这招只对本地校验的网站有效。如果服务器端也验证，改了也没用。
别把这事想得太高尚
我写这些不是鼓励白嫖。有些网站确实靠付费下载活着，内容也是人家辛苦整理的。但问题在于，很多网站把免费资源套个壳就收费，或者文件根本就是网上到处都有的公开资料。你花9.9元买的，可能只是别人从百度文库复制粘贴的。
另外，绕过付费墙有法律风险。尤其是那些明确标注“版权所有，禁止转载”的商业内容。你自己用用，没人管你。传播或者商用，那就是另一回事了。
最后说个真事：我朋友为了下个PPT模板，花了15块。结果下载完发现，文件属性里作者一栏写着“admin”，创建时间2015年。他气得在评论区骂了一句，第二天账号被封了。所以有时候，付费之前先搜搜文件名，说不定有惊喜。
技术手段能解决很多问题，但解决不了“值不值得”这个问题。下次再遇到付费下载，先花三分钟看看源代码。如果太麻烦，关掉页面，换个地方找。互联网很大，没必要跟一个弹窗较劲。