本帖最后由 老刘 于 2015-11-30 19:10 编辑 2 M t. z; T. h
http://www.advertcn.com/thread-25964-1-1.html
( m" ]3 [2 @; V7 [这里有高手解决了IM的cookie加密,很容易被爆菊花.! m' ]3 `2 O( k
+ n1 |: @9 n7 H+ a6 e1 n
作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包获取offer
这里说一下解决方法:" w) `) k0 ^, D9 s
* Y7 }! U3 v3 s9 d) A& |- L由于爆OFFER需要tracking.php和go.php,缺一不可. 因此任意删除一个文件就可以保住菊花.
9 I/ n+ {0 U" Q: r& M R5 c: ?+ v) |3 Y7 n
2 a. `7 Z) h! }& \然而我们想保留IM的完整功能, 那么就需要 修改tracking.php为任意文件名,越复杂越好.3 A9 m0 L2 A. \6 I) b' {. H; z
调用的时候也尽量放在复杂的文件目录下, 改成任意文件名.
# g- W% f: {- |) W+ @. J" I: {
% ~1 U3 \) |, u7 _* {7 y3 R" v: Q5 n- g0 \& H; ^ e/ O* _# E
再次强调: 默认位置(account\file\tracking.php)的文件不能留, 改成复杂名或删除3 P: p# B4 n- `5 M. `+ s* d ?. u
|
发表于 2015-11-30 19:09:06
发表于 2015-11-30 19:38:36
发表于 2015-11-30 20:21:51
发表于 2015-11-30 22:21:39
