标题:
[原创文章]
【原创】危险的校内人气之星
[打印本页]
作者:
柔肠寸断
时间:
2009-11-3 20:09
标题:
【原创】危险的校内人气之星
原创作者:柔肠寸断 790653916
www.3ast.com.cn
/ M4 Z# J" j# Y* G/ Y7 O
. v& f. u; J3 Z3 V. X( U
本文已经发表在《黑客X档案》2009年第11期,转载请注明出处,谢谢您对作者的支持
" \9 S/ \. s8 I! P" J" P
! M" X4 l# }5 ]7 c1 @3 `7 V$ t
作为SNS的领头人之一,校内(现已改名人人)已经吸引了上万的大学生注册,成为了腾讯空间的一大竞争对手。前段时间闲着无聊,注册了个账号,进去溜达溜达,校内网站有很多小的应用,的确是挺好玩的,开心农场、荣光医院、开心水族馆,也就是这些东东,吸引着我每天登陆校内去打理这些无聊的应用,以SNS为主打,少不了加很多长久未曾谋面的朋友同学,后来渐渐的大家在互踩的时候,发现这个人气也是挺要面子的,毕竟自己注册的晚,人气没有他们足,没关系,在网络上,我们说的算!
- ~% Y" t; {5 Q( H5 S
之后的生活便开始在网络上搜索提供校内人气的东东(别笑我,你们当年谁没有百度过提高QQ空间人气的工具O(∩_∩)O~),功夫不负有心人,淘到了一个成为CSUBOY的校内人气之星工具,看了下评论,对校内人气提高有3秒加一个人气的优点,哇,这么诱人,便迫不及待的去下载,使用。
, Y# ^: H6 a1 R( J4 |1 h" v! j2 B4 r
我的天啊,软件要获取注册号,给他们宣传,才可以正常使用,不管了,毕竟到这一步了,没有啥好的东东,先将就着吧。
7 o2 @/ C7 L. s9 R9 D
…………
( _ r4 D! m, K
折腾了好一会,终于打开了软件,匆匆的输入自己的校内登陆邮箱、校内ID、
密码
、注册码,如图一
1 A, J+ O& _( o: o7 F
[attach]1682[/attach]
# ^* q$ y! G3 b8 s7 n
为了见证它宣扬的三秒加一个人气的效果
,
等不及的点击登录,刷人气…………
- b% f2 U- K; s
软件分两步:1、先登录服务器;2、开始刷人气。哇~~~好厉害,米有虚假宣传,当我开始确认刷人气的时候接二连三地有人开始访问我的页面,人气唰唰的就上来了,太神奇了,amazing!还可以后台开着刷,OK,可以去做其他事情了。
0 J. O- X9 g$ U: Q) p- ^
不经意间,用浏览器打开了校内主页,按理说应该直接跳到我的主页,但是这次却提示我输入密码,登陆邮箱还是一个陌生的邮箱,奇怪,难道有人登陆过我的校内?我满脸狐疑,电脑一直是自己用啊,这个是别人登录之后退出才会出现的。随手刷新了下,这次,邮箱又变了!图2、
3 y6 f+ ^! Y L) Q
[attach]1683[/attach]
2 h6 Y- q; y. ?& v- i: F
图3
1 p) T2 B# V1 R, h) k0 Z& G
[attach]1684[/attach]
; a: ?% z: m2 w. g
刹那间我明白了这个人气之星的工作原理:在别人的电脑上登陆他人账号访问自己的页面!这样人气自然而然就上来了!网页登陆的时候,cookies已经改变,而且和软件是独立的,所以不能登录别人的页面。想到这里,邪恶的念头出来了:来我页面访问的账号都在本机登陆过,我有没有办法获取他们的账号密码呢?
9 ?8 Q* d! ~% ^7 z
立刻拿出工具开始干活:打开WScockExpert抓包工具,先登录服务器,然后开始对这个程序开始抓包(图四)
: J2 w i$ M* \
[attach]1685[/attach]
3 ~3 V+ ~& x1 W9 o: w
点击开始刷人气,这个时候抓包工具也刷刷刷的跳动了起来,我目不转睛的盯着跳动的数据包:发现了,发现了!竟然发现了明文传输的数据包!(图五)
- h2 D) V: d7 j6 X
[attach]1686[/attach]
M2 l) L1 g) i N
- x- L- X5 p3 o; N F" g
Email变量就是登陆的邮箱,passsword变量就更不用说了。
( w2 x. k; q) Z5 ^1 s& O( N
用第三方的辅助软件还是谨慎点吧,不安全。
* ]5 C7 R6 u, i1 o9 s
(PS:发稿的时候发现校内已经提示不要使用刷人气等软件了,容易造成账号泄露O(∩_∩)O~)
作者:
141927
时间:
2009-11-5 16:20
不玩校内!呵呵!
作者:
zhuyahui
时间:
2009-11-9 04:50
羡慕呀 小柔做什么事 都能把自己所知道的知识用上去。。人才 佩服~~~
作者:
痞子项圈
时间:
2010-3-10 16:29
要是我 根本就不注意这些。小柔心真的好细
作者:
kidd2008
时间:
2010-3-12 22:44
文章不错。图文并茂
作者:
Sar
时间:
2010-3-13 15:35
细心的人,总会发现别人发现不了的东西! 可能这些就是我们这些小菜同高手的差距之一。
作者:
冰吻六秒钟
时间:
2010-3-13 19:57
我也来看看 很早就看过这文章了 佩服啊
作者:
冰吻六秒钟
时间:
2010-3-13 19:57
我也来看看 很早就看过这文章了 佩服啊
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2