本节课我们来分析一下新抓到的包。 经过我们登录步骤的简化，我们发现抓到的包已经简化了许多了。这次抓到的包的分析跟我们之前的分析差不多，大家看一下前面的课程即可理解。 我们分析完成之后，就可以进行代码编...

本节课我们来分析一下抓到的包。 经过分析我们发现一个新的东西，参数带有hash这个单词时，通常都是同一参数名定长度的随机字符，而这个随机字符我们可以通过搜索发现在别的抓到的包里，然后我们可以倒推获取别...

本节课我们抓一下带有安全提问和答案的包。 没有什么特别需要注意的，还是需要叮嘱大家注意的是抓包前要清除缓存和cookie，然后再抓包，抓包时包括首次访问主页也要抓到即可。   以下是我们的视...

本节课我们又来研究一个discuz论坛登录时的一个新东西。 那就是安全提问及答案。在discuz论坛中，如果不开启验证码登录的话，登录所需要的要素仅仅有用户名、密码而已。而作为盗号人员，可能就会考虑如...