简单CrackMe

nue12138 · 发表于 2021-2-25 10:14

昨天在某易语言论坛看到一个网络验证授权系统（之前没听说），然后就学着搭建了下
思路简单，错误进暗桩（死循环或者脱离调试），正确接着走，
无壳,无花
第一次写网络验证的小程序，自己练练手,也给新手练练手,这个应该不难
正确截图:

下载链接:
https://mojian.lanzouj.com/iwIf3m4kuxe

lxzxcvbnmlx · 发表于 2021-2-25 13:41

这个应该不难

nue12138 · 发表于 2021-2-25 14:06

贴一下大体逻辑,方便破解(因为上面的图片,文字被水印挡住了,说明一下,{ "NP克拉斯" ->是放在服务器的数据,出现这个就说明程序有功能了 })

执笔写墨白 · 发表于 2021-2-25 22:29

服务器数据没卡密能获取到嘛

guaikashuma · 发表于 2021-2-26 09:08

小白，没看懂

nue12138 · 发表于 2021-2-26 09:14

测试卡密

[Asm] 纯文本查看 复制代码

ThugUYsFeyqmWQKtkMSdpv9wCIfRHra5
6uA10vWJkqMyU7rlQi8n9cdR2t4SOBFT
z3wEVXpKBbgx1LAk2HTy5YFG67SdPa4i
OkZ7fKSlxnIACm3uU45wt1dcyW2VHvNj
aIg7PZ5RLAzbmrohptUSxB02GilQdkHn
dOJQM3K4ybT5BruqipwXPA7vlzV2GgID
QbW0n2czojRalqYvTyx8FtK5mDgshHw9
Z07Fqd2jptwYokJh5NKmnGU8zbMf3PVa
Ski3UPOTYMQlJIdwaANnDHsomfWvXGph
8eBxs2nlcM3a6ZE75bgdSv0Fp4zUNoHt

p紫气东来 · 发表于 2021-2-26 11:03

来看看下这个技术的了

36^半 · 发表于 2021-2-26 15:47

来学习一下

尘缘丶 · 发表于 2021-2-26 16:30

破解不太会，打算找找授权的漏洞，也没找到。用的是温泉
目前发现用的是宝塔搭建的网站，且只开启了22,80,3306,8888这几个端口
推荐把22、80、3306关闭，8888开启白名单
并开启443使用SSL证书，弱口令没有测试

目前我觉得最致命的就是公网IP暴露，DDOS很容易
上CDN并开启单IP的QPS上限，防御部分CC攻击

nue12138 · 发表于 2021-2-26 16:35

尘缘丶发表于 2021-2-26 16:30
破解不太会，打算找找授权的漏洞，也没找到。用的是温泉
目前发现用的是宝塔搭建的网站，且只开启了22,80, ...

用的腾讯服务器的试用活动，这个就2个月使用时间，没必要防护

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 简单CrackMe

本帖子中包含更多资源