本帖最后由 老刘 于 2015-11-30 19:10 编辑
- b; m& L9 a9 F0 {http://www.advertcn.com/thread-25964-1-1.html
这里有高手解决了IM的cookie加密,很容易被爆菊花.
5 D7 g- g, J+ y% \& `- g: ]& M* I& M3 c% a: [+ B% ~
作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包获取offer
这里说一下解决方法:
% I( K4 d& V T; z/ l; u( e( ?7 W# P' u1 w l. a
由于爆OFFER需要tracking.php和go.php,缺一不可. 因此任意删除一个文件就可以保住菊花.& c) ]7 u1 l9 Y" ]" r9 W* U# k
* u" Z8 `: J6 l) r) S1 F, f' R* K4 g
: M. e2 c2 D( ^3 C6 G4 ]5 m" S
然而我们想保留IM的完整功能, 那么就需要 修改tracking.php为任意文件名,越复杂越好.) I( n5 ~5 `- n
调用的时候也尽量放在复杂的文件目录下, 改成任意文件名.
# Q/ q- H% R! v+ j+ ^: j' \, Y7 g
/ n5 x3 W+ u1 p/ b
再次强调: 默认位置(account\file\tracking.php)的文件不能留, 改成复杂名或删除/ I+ E% B) {/ y4 R1 } w
|
发表于 2015-11-30 19:09:06
发表于 2015-11-30 19:38:36
发表于 2015-11-30 20:21:51
发表于 2015-11-30 22:21:39
