编程开发教程 | 雪山凌狐教程

POST其实很简单 52 discuz论坛：带安全提问及答案抓包2

本节课我们来用另外的方式来进行抓包。之前我们分析过，登录时除了在主页左上角快捷登录以外，还有一个专门的登录页面可以进行登录的。而专门的页面好处就在于，可以一次性将我们要提交的内容填写好，完成后一次性...

雪山凌狐07月23日 5,443 1

本节课我们来分析一下抓到的包。经过分析我们发现一个新的东西，参数带有hash这个单词时，通常都是同一参数名定长度的随机字符，而这个随机字符我们可以通过搜索发现在别的抓到的包里，然后我们可以倒推获取别...

雪山凌狐07月23日 4,345 评论

本节课我们抓一下带有安全提问和答案的包。没有什么特别需要注意的，还是需要叮嘱大家注意的是抓包前要清除缓存和cookie，然后再抓包，抓包时包括首次访问主页也要抓到即可。以下是我们的视...

雪山凌狐07月23日 5,274 评论

本节课我们又来研究一个discuz论坛登录时的一个新东西。那就是安全提问及答案。在discuz论坛中，如果不开启验证码登录的话，登录所需要的要素仅仅有用户名、密码而已。而作为盗号人员，可能就会考虑如...

雪山凌狐07月14日 5,307 1

本节课我们编写中文用户名登录对应的源码，其实在我们之前的源码的基础上进行改造即可。代码中我们只需要对提交的用户名进行URL加密的处理即可，如果用户名中有字母数字的，它们可以不受到影响。 ...

雪山凌狐07月14日 4,062 评论

本节课我们来看一个新东西，就是如果用户名包含了中文应该怎么处理呢？我们需要重新抓包分析一下有什么不同。抓包完成后，我们可以发现，包含了中文的用户名变成了我们不认识的字符串。这些字符串是什么呢？其实他...

雪山凌狐07月14日 8,401 评论

本节课我们考虑使用更好的方法来判断是否登录成功。上节课我们使用了最简单的判断方法来判断是否成功，我们的方法是判断返回的源码是否包含“登录失败”几个汉字。但我们发现一个问题，返回的源码没有“登录失败”...

雪山凌狐07月14日 5,363 评论

本节课我们来正式编写一下登录的代码。之前我们进行了抓包分析发现，这个例子是一个最简单的例子，所以我们只需要提交一个登录提交的post包即可实现登录。具体的编写方法大家可以看下我们的视频教程哦。编...

雪山凌狐07月14日 3,287 评论

本节课我们来编写一下登录的代码。使用post登录最简单的方法是使用模块的整合好的命令来进行post访问，这里我们选择使用精易论坛出品的精易模块来实现。精易模块中我们常用到的命令应该就是网页_访问_...

雪山凌狐07月14日 3,577 评论

本节课我们来设计一个通用的登录界面。本界面可以用于其他的登录实例，所以我们就做一个通用的就好。最简单的界面大家其实可以想到需要包含以下几个元素：用户名编辑框、密码编辑框、登录按钮。如果后续还需要你...

雪山凌狐07月14日 3,913 评论

本节课我们来分析我们登录抓的包。需要注意的有以下几点： 1.通常来讲登录的关键包一定是POST包，因为提交登录时需要给服务器提交用户名密码等关键信息，为了避免信息泄露，使用POST包就能解决，使用G...

雪山凌狐07月07日 6,832 评论