本帖最后由 老刘 于 2015-11-30 19:10 编辑 6 t4 K$ Y/ }5 F R* n7 u
http://www.advertcn.com/thread-25964-1-1.html
, u5 n3 w9 v O" j这里有高手解决了IM的cookie加密,很容易被爆菊花.8 Z9 Z7 z( j8 V w t* L
) ~4 s" x, r$ `$ ^$ x; b
作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包获取offer
& k6 z' |. u! F8 d7 G这里说一下解决方法:
( i. r; i6 ^3 y$ |/ H( o( O+ w+ _1 b& N8 D% X& c) H. H2 z2 Z
由于爆OFFER需要tracking.php和go.php,缺一不可. 因此任意删除一个文件就可以保住菊花./ ^* E( P6 g" {: n5 j+ f
0 ^8 d9 R9 ?: z" _' e
0 Q" @& g# M5 U0 w然而我们想保留IM的完整功能, 那么就需要 修改tracking.php为任意文件名,越复杂越好.
7 L d# a; w9 _% E# m调用的时候也尽量放在复杂的文件目录下, 改成任意文件名.
% |% E0 L) ]6 P; l* x. Y3 }
( T% q3 q5 \9 a* B6 Y7 i9 g8 ~5 S9 @# A
再次强调: 默认位置(account\file\tracking.php)的文件不能留, 改成复杂名或删除+ E ?- F' N$ [" `9 D/ _
|
发表于 2015-11-30 19:09:06
发表于 2015-11-30 19:38:36
发表于 2015-11-30 20:21:51
发表于 2015-11-30 22:21:39
