[求助]求大神指点下思路，服务端验证-iOS安全-看雪-安全社区|安全招聘|kanxue.com

[求助]求大神指点下思路，服务端验证

发表于: 2017-7-4 23:19 3462

[求助]求大神指点下思路，服务端验证

kx雪雪

2017-7-4 23:19

3462

直播app，有收费和不收费两种，通过抓取API得知，不收费的房间会直接返回拉流地址，收费房间则不返回拉流地址，因为地址都是通过加密得出的，虽然可以通过抓包获取地址，但是每次都不同，如果是收费房间的话，会发送类似token到服务器去验证你余额是否足够支付费用然后来判断是否返回拉流地址，然而app也没有在线充值功能，是通过管理后台来修改对应用户金额数据，一切验证都是通过服务器来做的，我没有想到任何一种通过app的方式来达到进入收费房间的方法，如果有大神有思路还望指点一二，感激不尽

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

最新回复 (1)
lslfly 雪币： 25 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 55 粉丝 1 关注私信	lslfly 2 楼当然还是先付费走下付费的流程来分析，看看有没有可能客户端能做到 2017-7-5 17:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

kx雪雪

发帖

回帖

RANK

关注

私信

他的文章

[求助]求大神指点下思路，服务端验证 3463

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
lslfly 雪币： 25 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 55 粉丝 1 关注私信	lslfly 2 楼当然还是先付费走下付费的流程来分析，看看有没有可能客户端能做到 2017-7-5 17:55 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复