|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
原创作者：柔肠寸断 790653916 www.3ast.com.cn
1 W6 _ I* ^2 M- y. a
4 F% W, V1 N7 ^+ U本文已经发表在《黑客X档案》2009年第11期，转载请注明出处，谢谢您对作者的支持
) r* w9 d2 P. u+ O) ^+ r% l% `
+ k) V: N, c6 R/ ]1 n% G9 c) g8 d作为SNS的领头人之一，校内（现已改名人人）已经吸引了上万的大学生注册，成为了腾讯空间的一大竞争对手。前段时间闲着无聊，注册了个账号，进去溜达溜达，校内网站有很多小的应用，的确是挺好玩的，开心农场、荣光医院、开心水族馆，也就是这些东东，吸引着我每天登陆校内去打理这些无聊的应用，以SNS为主打，少不了加很多长久未曾谋面的朋友同学，后来渐渐的大家在互踩的时候，发现这个人气也是挺要面子的，毕竟自己注册的晚，人气没有他们足，没关系，在网络上，我们说的算！0 n# c3 a6 q* G6 k _. l, E4 c
之后的生活便开始在网络上搜索提供校内人气的东东（别笑我，你们当年谁没有百度过提高QQ空间人气的工具O(∩_∩)O~），功夫不负有心人，淘到了一个成为CSUBOY的校内人气之星工具，看了下评论，对校内人气提高有3秒加一个人气的优点，哇，这么诱人，便迫不及待的去下载，使用。
% q- `' ?0 y6 R4 Z 我的天啊，软件要获取注册号，给他们宣传，才可以正常使用，不管了，毕竟到这一步了，没有啥好的东东，先将就着吧。' r4 n. T4 E4 J2 F" _9 g
…………
* J. c# S/ U' c7 ~- B7 p9 Y6 _" { 折腾了好一会，终于打开了软件，匆匆的输入自己的校内登陆邮箱、校内ID、密码、注册码，如图一
' z: D( {$ S5 x$ U! Q[/url]4 l0 i( ^& L# A1 W9 i4 c
为了见证它宣扬的三秒加一个人气的效果[url=http://www.3ast.com.cn/]，等不及的点击登录，刷人气………… t" p6 g2 N: b) O1 V4 [
软件分两步：1、先登录服务器；2、开始刷人气。哇~~~好厉害，米有虚假宣传，当我开始确认刷人气的时候接二连三地有人开始访问我的页面，人气唰唰的就上来了，太神奇了，amazing！还可以后台开着刷，OK，可以去做其他事情了。
6 ]: ]2 Y. X5 b! J2 M& N 不经意间，用浏览器打开了校内主页，按理说应该直接跳到我的主页，但是这次却提示我输入密码，登陆邮箱还是一个陌生的邮箱，奇怪，难道有人登陆过我的校内？我满脸狐疑，电脑一直是自己用啊，这个是别人登录之后退出才会出现的。随手刷新了下，这次，邮箱又变了！图2、: u. R- W h7 E" D( `
[/url]
' g- V. j# U! @4 F' h# e图3
' ~\" U2 u3 j' i6 T! T8 L[url=http://www.3ast.com.cn]
& R q$ `$ Q9 W9 f$ ?7 C 刹那间我明白了这个人气之星的工作原理：在别人的电脑上登陆他人账号访问自己的页面！这样人气自然而然就上来了！网页登陆的时候，cookies已经改变，而且和软件是独立的，所以不能登录别人的页面。想到这里，邪恶的念头出来了：来我页面访问的账号都在本机登陆过，我有没有办法获取他们的账号密码呢？) @; _" J; v6 l z. A4 E8 t: D9 b
立刻拿出工具开始干活：打开WScockExpert抓包工具，先登录服务器，然后开始对这个程序开始抓包（图四）4 c9 i! A7 @& N
[/url]
3 r1 r/ f; B) l/ D0 Y: L2 h! U# x点击开始刷人气，这个时候抓包工具也刷刷刷的跳动了起来，我目不转睛的盯着跳动的数据包：发现了，发现了！竟然发现了明文传输的数据包！（图五） - ]4 |) e# f) E+ Z
[url=http://www.3ast.com.cn]
! K9 ~ W4 t8 \* L
, |; L V: u5 E* i% Q) yEmail变量就是登陆的邮箱，passsword变量就更不用说了。7 a" `8 N3 D3 n7 U( q( p
用第三方的辅助软件还是谨慎点吧，不安全。
( o+ k* r7 h+ D$ @$ |9 x6 f(PS:发稿的时候发现校内已经提示不要使用刷人气等软件了，容易造成账号泄露O(∩_∩)O~) |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2009-11-3 20:09
| 
发表于 2010-3-13 19:57
| 
发表于 2010-3-13 15:35
| 
发表于 2009-11-9 04:50
| 