- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
|
原创作者:柔肠寸断 790653916 www.3ast.com.cn1 I2 R" w+ A3 Q) d8 q
8 t$ Q3 L, M5 i' p4 o; W% k7 ^
本文已经发表在《黑客X档案》2009年第11期,转载请注明出处,谢谢您对作者的支持% U9 M+ i; U8 [1 S
2 r- q4 Q- s/ q' {. L作为SNS的领头人之一,校内(现已改名人人)已经吸引了上万的大学生注册,成为了腾讯空间的一大竞争对手。前段时间闲着无聊,注册了个账号,进去溜达溜达,校内网站有很多小的应用,的确是挺好玩的,开心农场、荣光医院、开心水族馆,也就是这些东东,吸引着我每天登陆校内去打理这些无聊的应用,以SNS为主打,少不了加很多长久未曾谋面的朋友同学,后来渐渐的大家在互踩的时候,发现这个人气也是挺要面子的,毕竟自己注册的晚,人气没有他们足,没关系,在网络上,我们说的算!; s$ M: v$ S7 k% x% V5 I* S
之后的生活便开始在网络上搜索提供校内人气的东东(别笑我,你们当年谁没有百度过提高QQ空间人气的工具O(∩_∩)O~),功夫不负有心人,淘到了一个成为CSUBOY的校内人气之星工具,看了下评论,对校内人气提高有3秒加一个人气的优点,哇,这么诱人,便迫不及待的去下载,使用。 P# E. j8 G6 X, @' K5 n0 h- D+ e
我的天啊,软件要获取注册号,给他们宣传,才可以正常使用,不管了,毕竟到这一步了,没有啥好的东东,先将就着吧。
/ l J: d- a" E* z9 h6 q …………7 c4 A* A- {5 ^' X
折腾了好一会,终于打开了软件,匆匆的输入自己的校内登陆邮箱、校内ID、密码、注册码,如图一
! ~5 ^# @* S0 u; g- `6 x S1 w[/url]\" p2 K# H( U# g# ]
为了见证它宣扬的三秒加一个人气的效果[url=http://www.3ast.com.cn/],等不及的点击登录,刷人气…………
/ X/ F% [" Z& b8 K$ x2 J$ A; J' r- { 软件分两步:1、先登录服务器;2、开始刷人气。哇~~~好厉害,米有虚假宣传,当我开始确认刷人气的时候接二连三地有人开始访问我的页面,人气唰唰的就上来了,太神奇了,amazing!还可以后台开着刷,OK,可以去做其他事情了。
) i4 [/ X& f$ {0 V3 u1 M% G" g 不经意间,用浏览器打开了校内主页,按理说应该直接跳到我的主页,但是这次却提示我输入密码,登陆邮箱还是一个陌生的邮箱,奇怪,难道有人登陆过我的校内?我满脸狐疑,电脑一直是自己用啊,这个是别人登录之后退出才会出现的。随手刷新了下,这次,邮箱又变了!图2、! e- j" ^3 c/ U6 q1 Q3 N
[/url]. n\" M8 ]6 G$ f$ X% `
图3- v7 d' \\" P8 j, {
[url=http://www.3ast.com.cn]
& Y0 x% L/ [# v0 Z4 r9 { 刹那间我明白了这个人气之星的工作原理:在别人的电脑上登陆他人账号访问自己的页面!这样人气自然而然就上来了!网页登陆的时候,cookies已经改变,而且和软件是独立的,所以不能登录别人的页面。想到这里,邪恶的念头出来了:来我页面访问的账号都在本机登陆过,我有没有办法获取他们的账号密码呢?% w: v& O- f+ {9 M0 l
立刻拿出工具开始干活:打开WScockExpert抓包工具,先登录服务器,然后开始对这个程序开始抓包(图四)/ ^" R7 A: r' r0 L/ `2 s' ]
[/url]- ]. I! T; b2 ?: f, {, n1 _4 V
点击开始刷人气,这个时候抓包工具也刷刷刷的跳动了起来,我目不转睛的盯着跳动的数据包:发现了,发现了!竟然发现了明文传输的数据包!(图五) % K# a- G8 x- @ e\" ?! N! R
[url=http://www.3ast.com.cn] z) N* L0 w6 B+ v1 E
- {$ F7 X C$ _0 _Email变量就是登陆的邮箱,passsword变量就更不用说了。
2 j5 j4 B. `1 O4 @3 k H, J用第三方的辅助软件还是谨慎点吧,不安全。) w* [" Y9 K6 p4 u5 S5 g
(PS:发稿的时候发现校内已经提示不要使用刷人气等软件了,容易造成账号泄露O(∩_∩)O~) |
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
|