自写网络验证CM 成功100CB小小奖励

会飞的鱼o丶 · 发表于 2018-2-21 20:56

本帖最后由会飞的鱼o丶于 2018-2-21 22:29 编辑

http://r.virscan.org/report/b231ab07341a38cf79379d55d1fa0cdc
欢迎小白来尝试- -。没有加花和暗装检验一下自己的学习程度然后再完善望各位指出
链接：https://pan.baidu.com/s/1smU5cpn 密码：8ufz
查毒
如图算成功
账号test-test
test1----test1
test2----test2
test3----test3
test4----test4

usualwyy · 发表于 2018-2-22 11:00

会飞的鱼o丶发表于 2018-2-22 09:25
其余的我还有没去现在就是想知道远程拉取会不会在不知道账号密码的情况下被干掉

没有正确帐号的情况下显然不可能，你如果你本地不验证远程传回来的内容，没有正确账号是绝对没法知道你远程要传什么的。
如果你本地有校验流程，可以根据你本地的校验流程反推出你远程要传回来的内容。
这个CM里你的"this is ok"在本地没有任何校验，拿到json解析出来直接显示，如果不提供正确账号，谁都不会知道你要传回来的是"this is ok"

会飞的鱼o丶 · 发表于 2018-2-22 09:07

神枪泡泡丶发表于 2018-2-22 08:52
跟机器有关？同台机器拦截下来都是一样的

有一个异常判断这个情况是返回的上一次登陆的token 发给服务器效验然后符合规则再重新生成一个Token返回给客户端目前客户端还没有接收这个token主要是用于后面的,这块的确是可以用这个token做登陆

mq5123 · 发表于 2018-2-21 21:33

test帐号测试无效，不知道什么原因，启动窗口显示登陆中·

会飞的鱼o丶 · 发表于 2018-2-21 21:36

mq5123 发表于 2018-2-21 21:33
test帐号测试无效，不知道什么原因，启动窗口显示登陆中·

重新打开就好了

臭猪 · 发表于 2018-2-21 22:56

我来看看，

3683057 · 发表于 2018-2-22 00:10

学习一下支持一下

如枫随风 · 发表于 2018-2-22 00:17

可以改host吗？

jmtjkk · 发表于 2018-2-22 00:55

本帖最后由 jmtjkk 于 2018-2-22 00:57 编辑

00401591 处jnz改jmp

晨熙_ · 发表于 2018-2-22 01:00

提示: 作者被禁止或删除内容自动屏蔽

神枪泡泡丶 · 发表于 2018-2-22 07:27

应该可以本地改host然后返回指定封包来实现吧？我没有尝试把3改为1 某个账号的token的话貌似是固定的

会飞的鱼o丶 · 发表于 2018-2-22 08:25

神枪泡泡丶发表于 2018-2-22 07:27
应该可以本地改host然后返回指定封包来实现吧？我没有尝试把3改为1 某个账号的token的话貌似是固定的

不是固定的

帐号		自动登录	找回密码
密码			注册[Register]

晨熙_ 晨熙_ 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	晨熙_ 发表于 2018-2-22 01:00 提示: 作者被禁止或删除内容自动屏蔽
晨熙_ 晨熙_ 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[CrackMe] 自写网络验证CM 成功100CB小小奖励

本帖子中包含更多资源

免费评分

免费评分

免费评分

本帖子中包含更多资源

点评