如何破解获取网页源码的方式类型的验证

ycgzs · 发表于 2019-12-8 16:15

本帖最后由 ycgzs 于 2019-12-8 18:48 编辑

他大致流程是这样的:读取本地登录的QQ号→post 域名+QQ号→返回网页源码成功→验证通过
目前破解思路把他post的地址改成授权的地址

解决方案:先搭建本地服务器,然后用Fiddler跳转测试成功破解,然后修改host后测试OK(修改host生效需要一段时间,这点导致我前面一直以为修改无效)

如果有更好的方法还望不吝赐教

ycgzs · 发表于 2019-12-8 17:41

moda 发表于 2019-12-8 17:36
有返回QQ就是ok的吗？
直接Fiddler返回QQ就可以了吧

主要想做个破解的补丁给大家用,目前的想法是有没有什么办法软件post他的域名的时候跳转成我的,修改host无效,目前不知道如何实现

moda · 发表于 2019-12-8 17:36

ycgzs 发表于 2019-12-8 17:31
他就get 一下 http://code2.feiyng.com/data/account/45182538.txt 返回源码后面的数字就是检测授权的 ...

有返回QQ就是ok的吗？
直接Fiddler返回QQ就可以了吧

featmellwo · 发表于 2019-12-8 16:53

抓包可以的吧

微笑嘻嘻 · 发表于 2019-12-8 17:05

先抓包看一下，发送的封包。

ycgzs · 发表于 2019-12-8 17:11

featmellwo 发表于 2019-12-8 16:53
抓包可以的吧

可以,但是难点在于伪装,这方面不了解

moda · 发表于 2019-12-8 17:13

你说的可是我的网站？

白如雪 · 发表于 2019-12-8 17:18

返回网页源码成功失败. 关键跳直接Jmp→验证通过失败Nop →验证通过说起来是简单哈.

ycgzs · 发表于 2019-12-8 17:29

moda 发表于 2019-12-8 17:13
你说的可是我的网站？

有可能哦!

ycgzs · 发表于 2019-12-8 17:31

微笑嘻嘻发表于 2019-12-8 17:05
先抓包看一下，发送的封包。

他就get 一下 http://code2.feiyng.com/data/account/45182538.txt 返回源码后面的数字就是检测授权的QQ

ycgzs · 发表于 2019-12-8 17:33

白如雪发表于 2019-12-8 17:18
返回网页源码成功失败. 关键跳直接Jmp→验证通过失败Nop →验证通过说起来是简单哈.

很奇怪的就是我用OB找不到他这个地方的断点,其他地方都能找到

帐号		自动登录	找回密码
密码			注册[Register]

[求助] 如何破解获取网页源码的方式类型的验证