注册
登录
| 关键词： 登陆 输入 密码 代表 username password 用户名 人体艺术 信息 成功 |
前几天有个朋友问我关于人体艺术浏览器2005 xp版本的破解，因为平日比较忙，所以只是拿到程序粗略的看了一下，马上找出饶过认证的方法后回复了那位朋友，在这里只说是饶过认证而不说是破解，也是由于我这次并不需要使用反汇编等方法来破解，非常简单，无需任何专业知识．当然使用反汇编的方法破解我也成功了，以后如果有时间的话我会写出步骤．人体艺术浏览器是专门从网络收集ＸＸ图片的软件，最新版本是2005，允许免费使用1分钟，继续使用则需要交３５元注册成为会员．下载地址:http://www.pinksofts.com/download/setup.exe打开软件，出现登陆窗口，随便输入用户名以及密码，使用WE 抓包查看发送信息，发现他发出Get http://www.pinksofts.com/web/LoginVerify.asp?m_PassPort=00000000&m_username=username&m_password=password的指令，使用IE在地址栏输入上边URL后得到username|password|1|[passport]类似于这样的信息其中username就是你输入的用户名password就是你输入的密码分隔线后边的数字1代表无此用户名2代表密码错误3代表登陆次数过多，帐号暂时禁用4代表登陆成功5代表普通会员登陆成功根据以上信息，我们可以在本地伪造一个登陆信息，而不通过网络，这种方法在破解中很常见，比如灰鸽子等软件也可以用此方法进行破解，他们共同的特点是通过网络认证，而在加密上没下什么工夫的首先编辑Hosts列表在\system32\drivers\etc\下的Hosts文件[>win 2000]，用记事本打开后，另起一行加入127.0.0.1 www.pinksofts.com点保存ＰＳ：windows优化大师或3721上网助手等软件也有此功能打开Internet本地信息服务器，我用的IIS，其他的也可以，在根目录下新建一目录，重命名为WEB打开web后新建一文件，叫LoginVerify.asp里边输入内容为xxxxxx|xxxxxx|4|[passport]保存后，在登陆框中任意输入用户名(不能是数字)即可登陆成功如果显示网络问题可能是服务器未启动或Hosts列表编辑有误ps:其实人体艺术浏览器官方网站的论坛有漏洞，DVBBS6.0的,上传漏洞不能利用,但存在一个DVBBS两年前的tongji.asp的漏洞,可以得到所有用户的密码的MD5散列,COOKIE欺骗侵入前台后可以直接恢复管理员后台密码. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
