找回密码
 立即注册

QQ登录

只需一步,快速开始

PropellerAds
Google-Bing-Mediago-Criteo开户
⚡️按条S5代理⚡️静态⚡️独享⚡️5G广告专用虚拟卡/U充值/高返点皇家代理IP⚡️#1性价比⚡️
Mediabuy⚡️玩家开户首选【鲁班跨境通-自助充值转账】FB/GG/TT❤️官方免费开户Affiliate 全媒体流量资源⚡️
Taboola/Outbrain /Bing⚡️一级代理开户投流-7*24h❤️人工在线【官方】❤️搜索套利买量投流开户独立站⚡️开户投放
Google FB TK游戏代投⚡️E.PN 虚拟卡⚡️BINOM TRACKER 60% OFF!比Adplexity还好用的Spy工具
ADPLEXITY + ADVERTCN7200W全球动态不重复住宅IP代理虚拟信用卡+独立站收款全球虚拟卡, 支持U充值
Facebook 批量上广告尤里改 - FB 稳定投放免费黑五教程(持续更新、欢迎交流)FB 三不限源头 - 自助下户充值转款
各种主页、账单户、BM户(优势)IPCola原生住宅IP⚡️$1.8/条双ISPFB资源,账单户,分享户,国内一手TK加白户/二解户/FB海外户/GG老户
海外CL企业户源头最大欧洲Nutra网盟BA找量 FB高权重耐操个号⚡️稳定过审GG,FB,TK, 欧美源头, 欢迎合作❤️
FB企业户海外户,授信户,TK加白户联盟收款/海外资金下发/服贸结汇⚡️Spend.net — 美元卡仅需$0⚡️✔Taboola海外户
广告位出租8500万高质量住宅IP,助力各种需求虚拟卡返佣1%,国内持牌机构 
楼主: 潜水大帝

[讨论] 研究TBS的一点小心得,不知道这个算不算漏洞

[复制链接]

54

主题

322

广告币

674

积分

中级会员

积分
674

社区QQ达人

 楼主| 发表于 2013-1-25 09:38:49 | 显示全部楼层
younluve 发表于 2013-1-25 09:07 : y0 U* O% C  u* Q( F
GlobalCode.g_uniq, ^* X# K+ c$ v; J4 V8 g
这个变量是关键,这是个全局变量,可能是用户的uid,得到后 直接 http://thebestspinner. ...
' a# @2 L/ g  V) y1 ?4 A
它是GlobalCode类里的一个成员吧,整个程序里它很关键。
/ t7 O5 X/ A, o, f我怀疑不只是UID那么简单,如果我有一个正常的帐号登录,截取一下正常的返回参数和数据就好分析了。7 O* Y$ ~3 V/ ~4 Y
登录成功后,每次获取服务端数据都要验证这个参数,来判断该读哪个用户的词库文档。这个UID不应该只是单纯的数字,可能是加密字符串。或者是用户登录的邮箱地址,反正你随便添数字返回的都是-1。
如果你觉得我的帖子对你很有帮助,请给我加分!
回复 支持 反对

使用道具 举报

7

主题

52

广告币

156

积分

初级会员

积分
156

社区QQ达人

发表于 2013-1-25 09:41:52 | 显示全部楼层
回复 支持 反对

使用道具 举报

2

主题

290

广告币

288

积分

初级会员

积分
288

社区QQ达人

发表于 2013-1-25 10:28:55 | 显示全部楼层
潜水大帝 发表于 2013-1-25 09:38
  ^* [0 _. K: F7 h它是GlobalCode类里的一个成员吧,整个程序里它很关键。4 r& z4 m( _# H. G+ {
我怀疑不只是UID那么简单,如果我有一个正常的帐 ...

( v% o# \  b8 h9 L  O最直接的抓包 ,看下g_uniq是什么 是否一直在变化,你如果有程序的源码 慢慢分析也行的
回复 支持 反对

使用道具 举报

54

主题

322

广告币

674

积分

中级会员

积分
674

社区QQ达人

 楼主| 发表于 2013-1-25 10:31:46 | 显示全部楼层
younluve 发表于 2013-1-25 10:28
" z+ N" o) [9 L2 x! j; g最直接的抓包 ,看下g_uniq是什么 是否一直在变化,你如果有程序的源码 慢慢分析也行的 ...
, S+ m' O8 B' Z+ C# X( C0 D
没用,所有核心的数据都在服务器上,还有那些API接口,其中Auto-Rewrite就是调用API的,在服务器端操作完,在返回结果的。刚才看到那个guid了,好像是MD5加密后的字符串,不是明文。
如果你觉得我的帖子对你很有帮助,请给我加分!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关于我们|联系我们|DMCA|广告服务|小黑屋|手机版|Archiver|Github|网站地图|AdvertCN

GMT+8, 2026-8-14 00:28 , Processed in 0.059768 second(s), 20 queries , Gzip On.

Copyright © 2001-2026, AdvertCN

Proudly Operating in Hong Kong.

快速回复 返回顶部 返回列表