精易论坛

标题: 有大佬知道这是什么加密方式吗 [打印本页]

作者: 肥蕉 时间: 2024-6-8 17:25
标题: 有大佬知道这是什么加密方式吗
网站是这个:玩家后台 - 午夜狂欢RPG
可以用下面这种方式直接登录
"http://139.196.58.32:8010/client/login.php?n="+编码_URL编码 (玩家名称, , 真)+"&s="+"07d651a64da232794251adb4b29fe8a2"+&t+"=FwiSZaqSNe"
后面这一串是密码 admin123
想要知道后面这一串是怎么得到的

作者: fire9 时间: 2024-6-8 17:27
哪一串？

作者: 肥蕉 时间: 2024-6-8 17:27
http://139.196.58.32:8010/user.php

作者: 果冻大砍刀 时间: 2024-6-8 17:30
签名算法,没有客户Duan没法逆向拼接方式和盐

作者: 无痕雨 时间: 2024-6-8 17:49
参数操作的把得提供网站和测试的账号分析了

作者: 肥蕉 时间: 2024-6-8 17:53

果冻大砍刀发表于 2024-6-8 17:30
签名算法,没有客户Duan没法逆向拼接方式和盐

这一串地址是登录器自动打开的登录器上面填账号密码这种能逆向吗

作者: 7ian 时间: 2024-6-8 17:54
加盐的md5

作者: 肥蕉 时间: 2024-6-8 17:54

无痕雨发表于 2024-6-8 17:49
参数操作的把得提供网站和测试的账号分析了

网站上面有账号你随便注册二个就能对比了

作者: 肥蕉 时间: 2024-6-8 17:55

fire9 发表于 2024-6-8 17:27
哪一串？

"07d651a64da232794251adb4b29fe8a2"+&t+"=FwiSZaqSNe"
07d651a64da232794251adb4b29fe8a2和FwiSZaqSNe

作者: 无痕雨 时间: 2024-6-8 18:05

肥蕉发表于 2024-6-8 17:54
网站上面有账号你随便注册二个就能对比了

发个账号信息看看网站没有新用户注册

作者: 天上九头鸟 时间: 2024-6-8 18:45
提示: 作者被禁止或删除内容自动屏蔽

作者: 肥蕉 时间: 2024-6-8 20:12

无痕雨发表于 2024-6-8 18:05
发个账号信息看看网站没有新用户注册

张三001 admin123
李四001 admin123

张三
http://139.196.58.32:8010/client/login.php?n=%E5%BC%A0%E4%B8%89001&s=07d651a64da232794251adb4b29fe8a2&t=jcg1MwtUke
李四
http://139.196.58.32:8010/client/login.php?n=%E6%9D%8E%E5%9B%9B001&s=07d651a64da232794251adb4b29fe8a2&t=oY6KipxvFU

作者: 肥蕉 时间: 2024-6-8 20:14

NewUser 发表于 2024-6-8 18:45
没抓到你那个包

我抓到的登陆包是

那个是登录器点后台自动打开的网站然后会跳转主网站根据登录器上面用户和密码的

作者: 你好孙悟空 时间: 2024-6-8 20:15
第一步访问 http://139.196.58.32:8010/2018/login.php 获取cookie： PHPSESSID=ef30c5c842702eab130d50295886728b
第二步访问 http://139.196.58.32:8010/2018/loginchk.php 请求头加上 cookie： PHPSESSID=ef30c5c842702eab130d50295886728b 参数 username=XXX&password=XXX&mailcode=
参数一参数二均无需加密参数三留空

作者: 肥蕉 时间: 2024-6-11 23:36

你好孙悟空发表于 2024-6-8 20:15
第一步访问 http://139.196.58.32:8010/2018/login.php 获取cookie： PHPSESSID=ef30c5c842702eab13 ...

能写下代码吗不会用网页访问

作者: q2051376435 时间: 2024-6-16 01:27
看着应该是自写的md5加密，看我名字，可以研究研究。

欢迎光临精易论坛 (https://125.confly.eu.org/)