首页
社区
课程
招聘
[原创]校园一卡通的快速破解
2013-2-2 10:47 166432

[原创]校园一卡通的快速破解

2013-2-2 10:47
166432
收藏
点赞3
打赏
分享
打赏 + 2.00雪花
打赏次数 1 雪花 + 2.00
 
赞赏  yjmwxwx   +2.00 2019/03/05
最新回复 (126)
雪    币: 2242
活跃值: (169)
能力值: ( LV11,RANK:180 )
在线值:
发帖
回帖
粉丝
txstc 4 2013-2-3 23:56
26
0
充值的话,虽然使卡内数据完整(构造上一次消费时间,消费记录校验值...),但网络段的数据就很难达到同步,因此每次校园卡系统和银行结算时就会发生差额,很快就露馅了。
如果想网络数据也完备,就需要在数据库内伪造充值记录,消费时间等一系列使得卡片内额度增长看起来更合理的条目。但在纯黑盒的情况下,想做到毫无瑕疵,肯定需要多次试验,反而暴露得更快。
雪    币: 2242
活跃值: (169)
能力值: ( LV11,RANK:180 )
在线值:
发帖
回帖
粉丝
txstc 4 2013-2-4 00:10
27
0
我也考虑过发相关DLL上来,但在初期资料调研的过程中,我发现架设我们学校一卡通体系的还真是国内比较独大的一个厂家。他们的解决方案在近百所高校进行了推广。我大胆猜测,其卡口令设计方案相似或完全雷同,只不过并不是每个学校都有机会获得这些DLL,贸贸然放上来,我担心会扰乱这些学校的一卡通体系,因此想给这个厂家一些时间修复,稍后再放出。目前我听说新生入学使用的一卡通卡片已经使用CPU卡而不是这种Mifare了。
雪    币: 652
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
阳光code 2013-2-4 10:38
28
0
楼主研究的好深入
雪    币: 3295
活跃值: (1063)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
CRoot 2013-2-4 12:02
29
0
我们这是高中校园,不支持网银付账,全部统一用现金支付,且支付时,都是他们人工将卡贴放在一个读卡器上,然后在电脑上写入充值金额,然后OK。查余额都是在刷卡机上进行查询。话说那个读卡器大小跟公交卡的读卡器貌似差不多。
雪    币: 291
活跃值: (208)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
thebutterfly 5 2013-2-4 12:33
30
0
这么说就和那些洗衣卡电表卡差不多了,没有联网,可能存在漏洞。不过,如果干坏事的人多了,数额大了,那么财务在核算的时候还是比较容易发现的。
雪    币: 2174
活跃值: (961)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Crakme 2013-2-4 12:56
31
0
这个很是厉害啊
雪    币: 1579
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
柔情似水 2013-2-4 13:32
32
0
楼主太厉害了,膜拜啊,话说你肯定是牛学校的牛学生啊。
雪    币: 3295
活跃值: (1063)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
CRoot 2013-2-4 16:12
33
0
话说我们讨论的是安全,话说有漏洞,但是不能违反道德问题。搞安全,都有底线么。话说那样的算法怎么样,该怎么解密。
雪    币: 53
活跃值: (523)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
暗月之魂 2013-2-5 20:48
34
0
此帖信息量很大。。慢慢消化
雪    币: 111
活跃值: (100)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
ronging 2013-2-6 12:47
35
0
强大的。不过问题是读出来之后,写进去有没有效果?会有后遗症嘛?
雪    币: 166
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zphdt 2013-2-6 16:52
36
0
社会工程学解决。
雪    币: 2242
活跃值: (169)
能力值: ( LV11,RANK:180 )
在线值:
发帖
回帖
粉丝
txstc 4 2013-2-6 17:10
37
0
你要写到哪去,白卡里面吗
雪    币: 1542
活跃值: (1548)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
HOWMP 1 2013-2-6 17:33
38
0
膜拜之123456
雪    币: 212
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hizeng 2013-2-7 23:22
39
0
大湿,fellow you...
雪    币: 27
活跃值: (354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Promisejhy 2013-2-8 21:39
40
0
Mark,学习。
雪    币: 213
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
亡灵天灾 2013-2-11 17:03
41
0
大神膜拜
雪    币: 5
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
cclzxl 2013-2-12 12:36
42
0
没看懂 不过能看出来很牛逼
雪    币: 103
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
MarkZar 2013-2-12 18:48
43
0
从来都没想到这个可以破解,果然是大神级人物
雪    币: 210
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xuchungen 2013-2-13 15:46
44
0
你真牛,写的这么深欧
雪    币: 11
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zengfanbo 2013-2-14 21:30
45
0
我也想过做这样的事情,不知道如何下手。
雪    币: 222
活跃值: (156)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yys 2013-2-15 16:09
46
0
这个思路超人的,学习下。
雪    币: 645
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
怕天亮 2013-2-15 21:55
47
0
膜拜大牛啊 厉害
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Icyfish 2013-2-15 22:33
48
0
强大,学习膜拜中
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
njlite 2013-2-17 10:34
49
0
真是高手,认真学习
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
nietsme 2013-2-17 12:06
50
0
厉害,好犀利的楼主
游客
登录 | 注册 方可回帖
返回