本帖最后由 老刘 于 2015-11-30 19:10 编辑 , K N- u0 e& l
http://www.advertcn.com/thread-25964-1-1.html
这里有高手解决了IM的cookie加密,很容易被爆菊花.8 U- r0 k0 g2 j4 m) c( i0 K
+ ^* j& |4 P/ C
作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包获取offer
2 K6 k( q+ p# q/ [ `7 ?5 \这里说一下解决方法:
1 Y- U4 S! r$ L4 e
1 t O/ _) p0 p: g4 [4 K由于爆OFFER需要tracking.php和go.php,缺一不可. 因此任意删除一个文件就可以保住菊花.
9 a% f- ^" _7 |9 M9 g
' v0 s% J! z7 P* m& j* y2 x- N+ Z9 T; Q2 M1 e# S# I
然而我们想保留IM的完整功能, 那么就需要 修改tracking.php为任意文件名,越复杂越好.
5 l/ w L; `2 u: }调用的时候也尽量放在复杂的文件目录下, 改成任意文件名.. @2 a2 \2 q9 G" E
0 T! k( \ d7 G8 \/ H. [& ?. S% X% m; ~* g& f2 u
再次强调: 默认位置(account\file\tracking.php)的文件不能留, 改成复杂名或删除
1 Q8 ?6 d4 V( B/ ^ {5 P% T |
发表于 2015-11-30 19:09:06
发表于 2015-11-30 19:38:36
发表于 2015-11-30 20:21:51
发表于 2015-11-30 22:21:39
