网站 › 『脱壳破解区』 › 一个优秀的密码记录器，检查了下软件有后台访问，去之

hjk 发表于 2020-3-1 19:46

一个优秀的密码记录器，检查了下软件有后台访问，去之

本帖最后由 hjk 于 2020-3-1 20:59 编辑

一个优秀的密码记录器，软件有后台访问，涉及密码，迫不得已谨慎一点，嗅探得知两个地址（一个微博，一个百度云）

http://pan.baidu.com/s/1slmoTjv
http://blog.sina.com.cn/s/blog_13465d70c0102wdry.html

好了，简单处理：马上寻找关键词1slmoTjv，C32直接上，偶哈---直接找到---往上一翻，全齐了
-
全部00填充搞定
--------------------------------------------------------------------------------------------

改完以后发现有个问题.......
黏贴网站的时候，网站自动变改-《https://passport.》
两个地址搞定了，能放心使用了。。。不管啦
--------------------------------------------------------------------------------------------
后续研究一下，等价替换也可以解决

--------------------------------------------------------------------------------------------
https://www.52pojie.cn/forum.php?mod=viewthread&tid=1120274
发出来，有大佬可以再找一些是否还有请求的其他连接

hjk 发表于 2020-3-2 11:54

涛之雨 发表于 2020-3-1 23:33
。。。楼主这是。。。。
把两个静态网页说成后台？
我（*粗鄙之语*）。。。。。。


...我是看到有连接.没说后台....

涛之雨 发表于 2020-3-1 23:33

。。。楼主这是。。。。
把两个静态网页说成后台？
我（*粗鄙之语*）。。。。。。
人家明明是软件的下载网址。。。
一个度盘（度盘分享出来的网页能上传数据？？？目前没发现这种接口）

一个新浪博客（同上，姑且不说能不能上传，就算把用户名密码写到软件里了。。。不把这些找出来？？）


小心一点是没错，问题过度小心了就不好了
而且标题和文案有很强的煽动性。。。。。
这样不好，不好

言讫 发表于 2020-3-1 20:16

这种东西还是自己写一个 比较好   这玩意太危险了或者用个记笔记的东西也可以

根性 发表于 2020-3-2 12:04

举报了，人家带两个自己的更新地址你就说软件有后门，辛辛苦苦免费写软件给大家用你倒反过来污蔑。

hnzlf 发表于 2020-3-1 21:12

密码，记在手机电话本中，保存自己混淆后的密码，就是别人拿到了，一时也猜不出来

发呆i 发表于 2020-3-1 20:35

hjk 发表于 2020-3-1 20:28
他写的太好了，所以拿来用，检查了下网络连接，就去掉了

写的好？？？小白表示看不懂....介绍一下呗

梁总 发表于 2020-3-1 20:12

感谢楼主分享

此用户无法显示 发表于 2020-3-1 20:21

这种软件最好给它直接断网，太危险了，就是泄漏一个密码都很危险

hjk 发表于 2020-3-1 20:28

言讫 发表于 2020-3-1 20:16
这种东西还是自己写一个 比较好   这玩意太危险了或者用个记笔记的东西也可以

他写的太好了，所以拿来用，检查了下网络连接，就去掉了

陳大俠 发表于 2020-3-1 20:29

谷歌浏览器自动保存密码

hjk 发表于 2020-3-1 20:29

此用户无法显示 发表于 2020-3-1 20:21
这种软件最好给它直接断网，太危险了，就是泄漏一个密码都很危险

两个方法都用了，他写的完美，用之前检查了下网络连接，顺便就去掉了带有网络的地方

cptank 发表于 2020-3-1 20:30

我用的keepass，有没有人研究一下是否有后门

那年听风 发表于 2020-3-1 20:34

查看完整版本: 一个优秀的密码记录器，检查了下软件有后台访问，去之