标题:
[原创文章]
【原创】危险的校内人气之星
[打印本页]
作者:
柔肠寸断
时间:
2009-11-3 20:09
标题:
【原创】危险的校内人气之星
原创作者：柔肠寸断 790653916
www.3ast.com.cn
8 E0 n. O* B' X3 @) {9 q: u7 F
/ C7 i" a2 G) J8 t- E
本文已经发表在《黑客X档案》2009年第11期，转载请注明出处，谢谢您对作者的支持
" O% |. e7 T6 D3 N/ I$ Z
0 m# a+ D- m! \! f. G) C6 a8 A
作为SNS的领头人之一，校内（现已改名人人）已经吸引了上万的大学生注册，成为了腾讯空间的一大竞争对手。前段时间闲着无聊，注册了个账号，进去溜达溜达，校内网站有很多小的应用，的确是挺好玩的，开心农场、荣光医院、开心水族馆，也就是这些东东，吸引着我每天登陆校内去打理这些无聊的应用，以SNS为主打，少不了加很多长久未曾谋面的朋友同学，后来渐渐的大家在互踩的时候，发现这个人气也是挺要面子的，毕竟自己注册的晚，人气没有他们足，没关系，在网络上，我们说的算！
" x8 Z+ I2 ]2 b* p' X
之后的生活便开始在网络上搜索提供校内人气的东东（别笑我，你们当年谁没有百度过提高QQ空间人气的工具O(∩_∩)O~），功夫不负有心人，淘到了一个成为CSUBOY的校内人气之星工具，看了下评论，对校内人气提高有3秒加一个人气的优点，哇，这么诱人，便迫不及待的去下载，使用。
! h4 [- _6 |: r. M! y7 Q; Q1 N
我的天啊，软件要获取注册号，给他们宣传，才可以正常使用，不管了，毕竟到这一步了，没有啥好的东东，先将就着吧。
5 S" z( e2 s6 {
…………
, I9 s9 {3 n3 |) T7 j# e# K
折腾了好一会，终于打开了软件，匆匆的输入自己的校内登陆邮箱、校内ID、
密码
、注册码，如图一
s( F+ n6 h n) U' R
[attach]1682[/attach]
% b; H t6 B- |8 h& E2 V
为了见证它宣扬的三秒加一个人气的效果
，
等不及的点击登录，刷人气…………
, L a( f* w9 {; o5 E1 [) ]
软件分两步：1、先登录服务器；2、开始刷人气。哇~~~好厉害，米有虚假宣传，当我开始确认刷人气的时候接二连三地有人开始访问我的页面，人气唰唰的就上来了，太神奇了，amazing！还可以后台开着刷，OK，可以去做其他事情了。
% m5 ]1 T R' B! v( i9 f5 R
不经意间，用浏览器打开了校内主页，按理说应该直接跳到我的主页，但是这次却提示我输入密码，登陆邮箱还是一个陌生的邮箱，奇怪，难道有人登陆过我的校内？我满脸狐疑，电脑一直是自己用啊，这个是别人登录之后退出才会出现的。随手刷新了下，这次，邮箱又变了！图2、
' @0 ~( R3 T- A* R; o% a+ Z
[attach]1683[/attach]
$ N% b5 R$ a# W, j) }0 U S- v0 H
图3
% B; t8 G, X: F0 @4 b
[attach]1684[/attach]
( p9 y) A1 q3 Q
刹那间我明白了这个人气之星的工作原理：在别人的电脑上登陆他人账号访问自己的页面！这样人气自然而然就上来了！网页登陆的时候，cookies已经改变，而且和软件是独立的，所以不能登录别人的页面。想到这里，邪恶的念头出来了：来我页面访问的账号都在本机登陆过，我有没有办法获取他们的账号密码呢？
0 z7 K- n# D }' Z. ^/ |+ q
立刻拿出工具开始干活：打开WScockExpert抓包工具，先登录服务器，然后开始对这个程序开始抓包（图四）
7 u. M$ D& U6 Z! j
[attach]1685[/attach]
( S% G' [" i3 w# c/ F) E
点击开始刷人气，这个时候抓包工具也刷刷刷的跳动了起来，我目不转睛的盯着跳动的数据包：发现了，发现了！竟然发现了明文传输的数据包！（图五）
8 E4 N. m4 Q i& z( ^
[attach]1686[/attach]
1 Y+ t7 @/ \( e$ C" {2 V) H+ D
# u* v/ h6 h2 D( |' \, K* {/ z3 D
Email变量就是登陆的邮箱，passsword变量就更不用说了。
$ \7 L2 E! C2 b
用第三方的辅助软件还是谨慎点吧，不安全。
8 |8 X, M" ^1 L4 x5 O/ P5 n
(PS:发稿的时候发现校内已经提示不要使用刷人气等软件了，容易造成账号泄露O(∩_∩)O~)
作者:
141927
时间:
2009-11-5 16:20
不玩校内！呵呵！
作者:
zhuyahui
时间:
2009-11-9 04:50
羡慕呀 小柔做什么事 都能把自己所知道的知识用上去。。人才 佩服~~~
作者:
痞子项圈
时间:
2010-3-10 16:29
要是我 根本就不注意这些。小柔心真的好细
作者:
kidd2008
时间:
2010-3-12 22:44
文章不错。图文并茂
作者:
Sar
时间:
2010-3-13 15:35
细心的人，总会发现别人发现不了的东西！ 可能这些就是我们这些小菜同高手的差距之一。
作者:
冰吻六秒钟
时间:
2010-3-13 19:57
我也来看看 很早就看过这文章了 佩服啊
作者:
冰吻六秒钟
时间:
2010-3-13 19:57
我也来看看 很早就看过这文章了 佩服啊
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2
