首页
社区
课程
招聘
[原创]米聊Window版本 注册漏洞分析利用
发表于: 2012-8-21 11:42 7583

[原创]米聊Window版本 注册漏洞分析利用

2012-8-21 11:42
7583

米聊,相信各位拇指玩家都听过吧,现在出了window版的,拿来一个,发现注册居然要用手机来注册,相信在 “CSDN”事件后大家都开始注重保护隐私了吧。那么我们如何不用自己的手机来注册一个ID呢。没有什么技术含量,大家多多包涵。

准备工具: 米聊window客户端:http://update.pc.miliao.com/miliaohome/miliao-setup-1.0.0.5012.exe
抓包工具:我用的是CommView,你也可以用wireshark

流程:
安装米聊客户端,启动客户端,开启抓包软件,注册,关闭抓包软件,分析数据包。成功了。哈哈。







我抓的数据包:
手机号码申请.rar


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 6
支持
分享
最新回复 (16)
雪    币: 525
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
顶 楼主速度很快
2012-8-21 11:57
0
雪    币: 1021
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zig
3
密码居然明文传输???。。。碉堡了。。。。
2012-8-21 15:38
0
雪    币: 6
活跃值: (1146)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
怎么绕过验证码的
2012-8-21 16:10
0
雪    币: 424
活跃值: (13)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
5
安全问题 果然堪忧
2012-8-21 17:51
0
雪    币: 111
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
明文 汗
2012-8-21 18:42
0
雪    币: 7160
活跃值: (1170)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
擦……LZ碉堡了!这个明文传输也太恶心了!
2012-8-21 19:51
0
雪    币: 546
活跃值: (1662)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
8
你在输入手机号,点击获取验证码的时候,服务器的应答包里面就包含服务端生成的米聊 ID ,KEY.所以根本不用鸟验证码,直接就登录了.你可以随便用别人多手机号注册.
2012-8-21 19:54
0
雪    币: 46
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
米聊也太水了吧,明文。。
2012-8-22 11:38
0
雪    币: 219
活跃值: (783)
能力值: (RANK:290 )
在线值:
发帖
回帖
粉丝
10
。。。。太无语了 至少也要md5加密啊
2012-8-22 16:54
0
雪    币: 159
活跃值: (40)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
11
明文!!!   我靠  
2012-8-28 15:36
0
雪    币: 877
活跃值: (137)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
振悲剧!!!
2012-9-3 14:27
0
雪    币: 3836
活跃值: (4142)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
扯淡啊。。。。。。。
2012-9-6 14:50
0
雪    币: 6
活跃值: (1146)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
米聊是骗手机号来的
2012-9-6 15:44
0
雪    币: 20
活跃值: (99)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
15
有道理~~~~~~~~
2012-9-10 18:22
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
各位,小弟有一见解,不知道对不对。我觉得刚注册的时候的第一次应该是明文传输,然后以后的时候就是密文了,因为第一次的时候需要先把明文放入服务器的数据库,以后用md5加密就可以实现了。不知道对不对。请各位指教。
2014-4-12 22:45
0
雪    币: 163
活跃值: (1623)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
17
服务端给客户端ID与KEY,估计是展示给用户的初始密码。漏洞修复应该验证通过后,才发送ID与KEY,且最好用可逆的算法加下密。
2014-4-15 11:47
0
游客
登录 | 注册 方可回帖
返回
//