易游Webapi山寨不能注入（无功能）有正版

ty123a · 发表于 2019-9-13 03:11

   登录：http://w.eydata.net/a9c298f2b427523b

   注册：http://w.eydata.net/ac80d4abdf48ea4f

   充值：http://w.eydata.net/43c2806ed737a6f1

到期时间：http://w.eydata.net/a9c298f2b427523b

用户状态：http://w.eydata.net/57e38d567d6f4776

哈勃分析：https://habo.qq.com/file/showdetail?pk=ADcGZ11rB2UIOVs%2BU2I%3D

软件下载地址：https://pan.baidu.com/s/1i0UPSXozlxEBocdjIa4y3g 提取码: 42d3

   点注入无效

附上正版账号：ty123a 123456

请各位老师提供点思路十分感谢.

a282818648 · 发表于 2019-9-26 21:31

小美的寒风发表于 2019-9-26 18:43
大神求帮忙，有个双重易游验证的软件。链接:https://pan.baidu.com/s/1Lzp2v4QnrDJSngH_l-FrYw 提 ...

链接有问题，重新发个

a282818648 · 发表于 2019-9-13 10:56

a9c298f2b427523b这个是到期时间
f19f3d1eaac55ed2这个是登录
57e38d567d6f4776这个是获取程序数据
ac80d4abdf48ea4f注册
API要找对，然后抓正版数据。正版数据一般都在功能界面之前一步，所以这个软件在按启动前开始抓包
正版登录后按启动会发送一个获取程序数据的post，返回的数据就是核心数据、内容是（16K9vU）去掉括号
把括号内容加进你易游程序后台的核心数据里面就行

懒惰的上帝 · 发表于 2019-9-13 11:19

楼上正解

a282818648 · 发表于 2019-9-13 10:58

楼上那个是爆破的，跟山寨没什么关系（我也想学爆破）。思路大概就这样。有什么不懂得追问。看到会回复

a3322a · 发表于 2019-9-13 06:00

有点看不懂，不过注入没问题

a25771135 · 发表于 2019-9-13 04:53

本帖最后由 a25771135 于 2019-9-13 04:56 编辑

简单研究一下。。。另外要把自己的分析发出来，这样很容易被认为求破！！！
蓝奏云 https://www.lanzouj.com/i659e0j

ty123a · 发表于 2019-9-13 06:26

a3322a 发表于 2019-9-13 06:00
有点看不懂，不过注入没问题

山寨无法启动。。

ty123a · 发表于 2019-9-13 06:28

a25771135 发表于 2019-9-13 04:53
简单研究一下。。。另外要把自己的分析发出来，这样很容易被认为求破！！！
蓝奏云 https://www.lanzous ...

谢谢您。请问可否指点一下

a282818648 · 发表于 2019-9-13 07:55

抓取正版登录后返回的变量名和数据，后台修改变量名和数据。修改软件变量ID替换上

搜索曾经的回忆 · 发表于 2019-9-13 09:22

正版数据先取到再说

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 易游Webapi山寨不能注入（无功能）有正版

免费评分

免费评分

免费评分