本帖最后由 老刘 于 2015-11-30 19:10 编辑
G2 Z1 V, L: b, Q# Ihttp://www.advertcn.com/thread-25964-1-1.html
4 w; q0 [" q, V) S这里有高手解决了IM的cookie加密,很容易被爆菊花.
0 k c0 ^! T6 Z5 ~9 p& C& u
# d b2 k6 o# F作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包获取offer
$ |$ B& n5 p1 f) n$ i- u' t& W% n这里说一下解决方法:
W. a. F6 E# t; ^/ C
5 \1 i, C# w5 R2 F& g由于爆OFFER需要tracking.php和go.php,缺一不可. 因此任意删除一个文件就可以保住菊花.
3 [- X5 a8 V+ @" ^! j2 |) p1 D/ ]) T9 l3 H- y/ R
3 L. p* k3 b& f! h- W, C9 @然而我们想保留IM的完整功能, 那么就需要 修改tracking.php为任意文件名,越复杂越好.
! L( h* S! q. v! I M调用的时候也尽量放在复杂的文件目录下, 改成任意文件名.
1 Q7 t H1 f( V ^: }# g$ m/ e* H) f- {# v
% L/ j: U: Y6 N8 @再次强调: 默认位置(account\file\tracking.php)的文件不能留, 改成复杂名或删除( T: r/ y, j3 a, ?6 y% t( d
|
发表于 2015-11-30 19:09:06
发表于 2015-11-30 19:38:36
发表于 2015-11-30 20:21:51
发表于 2015-11-30 22:21:39
