|
[求助]网络验证破解学习,遇到的问题,请教
尽管可能没人回答,但是我还是要问。好了,入正题 依然是网络验证,这个网络验证的过程如下 输入用户名及特征码,程序用明文send,返回也是明文。 然后程序通过判断返回明文的不一样,判断该用户名是否注册,如否,则返回并提示错误,若对,则继续判断用户注册过期的时间,也是通过明文recv中的信息 明文recv的信息是xml格式,包括用户名,注册日期,到期日期等等 请教 几个思路 1、域名欺骗,但是我没成功,不知为何。修改了host文件,定义到我的ip,ping 域名 得到我的ip,但是ie访问和软件连接都是练接的原来域名,send包里我看了是域名send,不是ip。 ipconfig /flushdns用了也不可以 ipconfig /displaydns 目标域名answer的是我的ip。 2、爆破,由于程序不是采用用户名比较,而是通过提交用户名返回一堆xml格式数据,如何找关键跳? 3、是否可以修改内存数据,让明文返回为正确用户名的返回,这样不管我输入的用户名正确与否,都能通过,但有如何做? 此几点,望高手解答,虚心求教。 |
|
[求助]网络验证破解学习,遇到的问题,请教
会肯定是会,这论坛80%以上都会,只不过可能我问得唐突,也可能太简单,也可能认为这些问题,google,baidu都能解决,故,没有回答而已,但google了,baidu了,还是没理解到,小弟愚钝! |
|
[求助]请问浏览器与网页的联系?????
同是菜鸟,你点某个连接的时候,如果没装迅雷,就相当于打开这个东西,但是他在远程,不在本地,你只能本地打开,所以浏览器就帮你下载到本地。 同时其他的好像是通过mime来指定的,至于迅雷安装之后,为什么点下载就打开迅雷,是因为,有一个迅雷的进程一直在关注你的ie。当你ie发出下载请求的时候,他就启动了,至于其中具体的我也不知道了。 |
|
[求助]网络验证破解学习,遇到的问题,请教
又遇到新问题 想想还是做域名欺骗 修改了host文件,定义到我的ip,ping 域名 得到我的ip,但是ie访问和软件连接都是练接的原来域名,send包里我看了是域名send,不是ip。 ipconfig /flushdns用了也不可以 ipconfig /displaydns 目标域名answer的是我的ip。 请教何解!望高手解答,指教!感激不尽! 另,如果我不用域名欺骗,找到recv的内容后又改怎么办呢? |
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
能力排名:
No.{{ rank_num }}
等 级:
LV{{ rank_lv-100 }}
活跃值:
在线值:
浏览人数:{{ visits }}
最近活跃:{{ last_active_time }}
注册时间:{{ user_info.create_date_jsonfmt }}
勋章
兑换勋章
证书
证书查询 >
能力值