本帖最后由 老刘 于 2015-11-30 19:10 编辑
9 J: m7 S" a3 Q4 P1 @http://www.advertcn.com/thread-25964-1-1.html
" s& s+ F$ K" d8 l, x这里有高手解决了IM的cookie加密,很容易被爆菊花.
x! U. k( P! I: N0 Q/ k1 Q; @! `6 e1 F8 x5 @1 p
作者拿到了tracking.php里面的固定密匙(IM没有用数据库里面生成的KEY,败在这里), 解密了生成的cookie,然后调用go.php抓包获取offer
这里说一下解决方法:' Y6 |/ D/ p* x' Q( z2 M
) }0 i) L' J& L( Z+ N/ ]1 F
由于爆OFFER需要tracking.php和go.php,缺一不可. 因此任意删除一个文件就可以保住菊花.
! F1 l4 ~) F3 R" `. {9 ?
, [$ {6 z/ C% _4 G' S" X
+ E% l4 m$ \1 L. ]8 X* H然而我们想保留IM的完整功能, 那么就需要 修改tracking.php为任意文件名,越复杂越好.
3 \% G" s- V. p! a2 O) _调用的时候也尽量放在复杂的文件目录下, 改成任意文件名.6 L( _7 ?- z$ T/ o
0 l6 m" ]- ]; Z: Q B {: q; g* w
# e1 Z$ z! E& X
再次强调: 默认位置(account\file\tracking.php)的文件不能留, 改成复杂名或删除! ^' U: x2 o% U/ W
|
发表于 2015-11-30 19:09:06
发表于 2015-11-30 19:38:36
发表于 2015-11-30 20:21:51
发表于 2015-11-30 22:21:39
