本帖最后由 老刘 于 2015-11-30 19:10 编辑
- q$ ~ }: a2 a4 Y5 xhttp://www.advertcn.com/thread-25964-1-1.html
这里有高手解决了IM的cookie加密,很容易被爆菊花.% x7 F3 H$ }9 J. Z- y: u& ]% J" D
" J# y. b+ x+ T$ k0 i$ u作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包获取offer
这里说一下解决方法:' O7 j3 T8 _' a# Q4 Y! P
& Q6 v# O* ^4 s0 u1 j由于爆OFFER需要tracking.php和go.php,缺一不可. 因此任意删除一个文件就可以保住菊花.+ ^# b/ F: K& e( W) p& h7 S
- R) f* u1 L% _+ r! C
5 O8 `* \+ s, F. Q! s然而我们想保留IM的完整功能, 那么就需要 修改tracking.php为任意文件名,越复杂越好.' z+ q' a# |7 ^9 `
调用的时候也尽量放在复杂的文件目录下, 改成任意文件名.: N2 F) f+ Y5 b# [' e! C& Y
% s, U3 b) n/ v% G( i& p: t4 R/ T$ v# H9 d5 `
再次强调: 默认位置(account\file\tracking.php)的文件不能留, 改成复杂名或删除5 @( P7 e8 o7 p* R3 v
|
发表于 2015-11-30 19:09:06
发表于 2015-11-30 19:38:36
发表于 2015-11-30 20:21:51
发表于 2015-11-30 22:21:39
