搜尋

加速器

返回清單
切換到指定樓層
通知這文章過時或找檔案 發表主題

解鎖梯子加速器無限充值密鑰攻略|爆破機場充值密鑰與源碼解析

[複製連結]
KKKer ( Lv.50 智天使 ) 發表於 2023-5-31 23:38:57 | 顯示全部樓層 |閱讀模式
以下是解鎖梯子加速器無限充值密鑰的攻略,以及有關爆破機場充值密鑰與源碼的詳細解析:


一、首先我们打开Fiddler抓包工具
然后按照正常流程进行下单



在结帐之前我们进行抓包





支付過程的加密機制:在支付過程中,訂單的部分信息會被傳遞給第三方支付網站,這部分內容無法修改,因為有一個sign進行驗簽。根據查看一些支付平台的發現,他們的sign生成是將所有參數按照字母順序進行排序,然後加上商戶的密鑰進行md5加密。

缺少的密鑰:我們現在已經獲得了以下信息:金額、商品名稱、通知地址、訂單號、商戶pid、返回地址、sign(MD5值)、加密方式。唯一缺少的就是一個密鑰,通常情況下我們無法獲取到這個密鑰。



穷举法破解密鑰:在四月份的時候,我們註冊了一個使用該平台的帳號,發現他們生成的密鑰只有8位數字。即使只有8位數字,也需要進行62的8次方(即218340105584896)次嘗試才能猜出來。


破解md5的生成方式:

既然我們已經知道了參數信息、密鑰的長度以及md5的值,那麼md5的生成方式就是(參數+密鑰)的MD5。通過進行密鑰的穷举,然後將生成的md5值與最終的md5值進行比較,如果相同則表示密鑰正確,可以進行測試;如果不相同,則表示出現了md5碰撞的情況。


相關資源:以下是一些相關資源供參考:
靶站通知Demo:https://www.zhenye.life/(作者所編寫的一個針對靶站的通知示範)



靶站地址:

所有站內附件皆會附上安全掃描報告
請會員查看純淨度百分比後判斷使用



相關檔案須知:
取得檔案前,請先詳細閱讀文章內容
避免不必要錯誤與誤會發生。
也可多參考文章討論樓層內容
了解附件檔案相關討論資訊。




訂單號的獲取:在結帳前點擊











大家正在看啥


回覆 使用道具 檢舉
複製專屬你的推廣連結:發至FB與各論壇宣傳:累積點數換GP商品 & 藍鑽
每五點閱率就可以兌換藍鑽積分或遊戲點卡 夢遊推廣文章換GP商品

你需要登入後才可以回覆 登入 | 加入會員

本版積分規則

Copyright (C) 2010-2020 夢遊電玩論壇

廣告合作:請直接聯繫我們,並附上您預刊登位置的預算。  

快速回覆 返回頂端 返回清單