PHP如何模拟登录移动游戏后台，急！一次只能给100分，不够再加！

beijing_girl 2012-12-10 06:15:16
PHP如何模拟登录移动游戏后台，后台地址：http://oss.cmgame.com/egbi/，最好能给出具体实现代码，谢谢！

这个页面需要输入账号密码后提交页面，使手机能获得验证码，手机验证码我可以通过程序读取，现在主要是想先通过模拟登录触发手机收到验证码。请问这一步需要怎么实现？
...全文
8546 22 打赏 收藏 转发到动态 举报
写回复
用AI写文章
22 条回复
切换为时间正序
请发表友善的回复…
发表回复
beijing_girl 2012-12-20
  • 打赏
  • 举报
 回复
可惜不能加分了
beijing_girl 2012-12-20
  • 打赏
  • 举报
 回复
问题解决了，太感谢大家了，尤其sibang，录像都上来了，哈哈，谢谢谢谢！！！！
blizzf99 2012-12-19
  • 打赏
  • 举报
 回复
顶贴收藏~~~
haoting2000 2012-12-19
  • 打赏
  • 举报
 回复
竟然录像， 您老太强了
www_7di_net 2012-12-18
  • 打赏
  • 举报
 回复
嘴巴說不清楚,只好录制动画了
beijing_girl 2012-12-17
  • 打赏
  • 举报
 回复
分析了一下 一、提交账号密码首先提交到的地址是：http://oss.cmgame.com/egbi/login.do，这个需要POST userName、password（这部分返回200，应该是没问题了） 二、如果账号密码正确会提交到:http://oss.cmgame.com/egbi/sendSmsCode.do，这个不需要POST任何参数（我在提交完login.do后，直接curl sendSmsCode.do，代码如下：） $url = "http://oss.cmgame.com/egbi/sendSmsCode.do"; $post_data = array ( "userName" => "cyhx", "password" => "egbi@!#389ed" ); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); // 我们在POST数据哦！ curl_setopt($ch, CURLOPT_POST, 1); // 把post的变量加上 curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data); $output = curl_exec($ch); curl_close($ch); echo "<hr>".$output; 运行结果： 系统异常，请与系统管理员联系！ 这个文件应该是触发给手机下发验证码的，可这样手机还是收不到验证码，这个错误是什么问题呢，请高手帮忙看看哪儿不对？
beijing_girl 2012-12-13
  • 打赏
  • 举报
 回复
咋没人回复了？
beijing_girl 2012-12-13
  • 打赏
  • 举报
 回复
firebug又是做啥的，怎么用呢
beijing_girl 2012-12-13
  • 打赏
  • 举报
 回复
谢谢楼上！还是不太明白怎么触发手机收到验证码？能给个具体代码吗？
www_7di_net 2012-12-13
  • 打赏
  • 举报
 回复
而且,驗證碼可以提前取得,你看這一句 
	 if(msg.status==200){
     	 count=1;
     	 document.getElementById('smsvalDIV').style.display='block';
$('#smsRandomCode').focus();
這一句就是显示出验证码的那个div的,你只需要手工用firebug修改一下下边这个div的display就能提前看到层了,接下来你可以先获取验证码的部分. <div class="append_parent" id="smsvalDIV" style="display: none;"> curl发送数据的时候要用 post方式
www_7di_net 2012-12-13
  • 打赏
  • 举报
 回复
最好的方式是用curl模拟 但是模拟有时需要伪造cookie,有时候需要伪造SSH,视状况而定,這是我的curl方法 

	Public Function __construct($u) {
		IF($u=='') {Return '';}
		$this->url=&$u;

		$r = parse_url($this->url);
		$Cai = curl_init();
		$Opt = Array(
			CURLOPT_URL => $this->url,
			CURLOPT_REFERER => $r['scheme'].'://'.$r['host'],
			CURLOPT_FAILONERROR => 1,
			CURLOPT_FOLLOWLOCATION => 1,
			CURLOPT_RETURNTRANSFER => 1,// 获取的信息以檔案流的形式返回，而不是直接输出。
			CURLOPT_TIMEOUT => 30,

			CURLOPT_SSL_VERIFYHOST => 1,// 从证书中检查SSL加密算法是否存在
			CURLOPT_SSL_VERIFYPEER => 0,// 对认证证书来源的检查，0表示阻止对证书的合法性的检查

			//偽造來路和IP
			//CURLOPT_REFERER => 'http://www.yzswyl.cn/',   //来路
			//CURLOPT_HTTPHEADER => Array('X-FORWARDED-FOR:8.8.8.8', 'CLIENT-IP:8.8.8.8'),
			//CURLOPT_HEADER => 1,

			//CURLOPT_PROXY => '222.73.173.50:8080',
			//CURLOPT_PROXYUSERPWD => 'username:password',

			//CURLOPT_PORT => 80,	//端口
			//CURLOPT_POST => 1,	//发送一个常规的POST请求，类型为：application/x-www-form-urlencoded，就像表单提交的一样。
			//CURLOPT_POSTFIELDS => $postfields,//要传送的所有数据，如果要传送一个檔案，需要一个@开头的檔案名('g=yes&username=see7di&password=www.7di.net999&id=&code=')
			//CURLOPT_COOKIE => GetCook($url),
			//CURLOPT_USERAGENT => 'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:9.0.1) Gecko/20100101 Firefox/9.0.1',
			//CURLOPT_COOKIEJAR => Dirname(__FILE__).$cookie_jar,
			//CURLOPT_COOKIEFILE => Dirname(__FILE__).$cookie_jar,
		);
		curl_setopt_array($Cai,$Opt);
		$this->html = curl_exec($Cai);

		IF(!$this->html){
			$this->html='<br>Error number: '.curl_errno($Cai).'<br>Error: '.curl_error($Cai);
			curl_close($Cai);
			Return $this->html;
		}
		curl_close($Cai);
	}
捕捉了一下他的頭 ResponseHeaders Date Thu, 13 Dec 2012 07:06:54 GMT X-Powered-By Servlet/3.0 P3P CP=CAO PSA OUR Content-Length 80 Server WebSphere Application Server/8.0 Content-Language en-US Content-Type text/html;charset=utf-8 RequestHeaders Content-Type application/x-www-form-urlencoded X-Requested-With XMLHttpRequest Accept application/json, text/javascript, */*
h420943302 2012-12-13
  • 打赏
  • 举报
 回复
肯定是url的问题 你用抓包 跟踪一下 找出正确的 url 状态 200说明登录成功 肯定是登录成功 触发了某个url url不是那个 你找出正确的来
蹲坑看月亮 2012-12-13
  • 打赏
  • 举报
 回复
没做过,来打打酱油
beijing_girl 2012-12-12
  • 打赏
  • 举报
 回复
提交到的页面还是当前登录页面:http://oss.cmgame.com/egbi，我看源码有如下一段，调了一下还是不能收到验证码，不知道是啥情况： jQuery.ajax({ type:"post", url:"login.do", data:"userName="+encodeURIComponent($("#username").val())+"&password="+$("#password").val(), dataType:"json", success: function(msg){ if(msg.status==200){ count=1; document.getElementById('smsvalDIV').style.display='block'; $('#smsRandomCode').focus(); getSmsCode(); } if(msg.status==201 || msg.status==202 || msg.status==203){ $.unblockUI(); alert(msg.message); } } }); } ; var getSmsCode=function(){ jQuery.ajax({ type:"post", url:"sendSmsCode.do", success: function(msg){ } }); 另外，我登录后台的账号不是手机号，可能是移动把账号和手机号做了绑定关系，在登录页面提交后验证码自动发送到登录账号对应的手机的
beijing_girl 2012-12-11
  • 打赏
  • 举报
 回复
谢谢！能给下具体实现代码吗？我用CURL总报错。另外COOKIE是在程序里设置了值就可以吗？
夏之冰雪 2012-12-11
  • 打赏
  • 举报
 回复
php curl http://oss.cmgame.com/egbi/login.do password intsig userName synctest3 看了一下貌似不需要传什么额外的数据，跟一下cookie。
beijing_girl 2012-12-11
  • 打赏
  • 举报
 回复
有人知道吗？还是我没说清楚？
夏之冰雪 2012-12-11
  • 打赏
  • 举报
 回复
引用 7 楼 sweetsmile78 的回复:
测试了下，这个应该是成功了。输入正确的帐号密码后，点确定按钮提交会弹出一个输入验证码窗口（点确定弹出这个窗口的时候手机应该已经收到了验证码），可现在为什么手机没收到验证码呢？
输入错误用户名密码返回的不是200说明成功登录。 我没有账号所以无法知道登陆之后浏览器又干嘛了。 你可以自己跟踪一下页面登录成功后跳转到什么页面了，我猜可能是只有访问登录成功后的跳转页面时才会触发验证码发送机制。 你自己跟一下网络请求吧~
beijing_girl 2012-12-11
  • 打赏
  • 举报
 回复
测试了下，这个应该是成功了。输入正确的帐号密码后，点确定按钮提交会弹出一个输入验证码窗口（点确定弹出这个窗口的时候手机应该已经收到了验证码），可现在为什么手机没收到验证码呢？
beijing_girl 2012-12-11
  • 打赏
  • 举报
 回复
代码： $url = "http://oss.cmgame.com/egbi/login.do"; $post_data = array ( "userName" => "username", "password" => "password" ); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, $post_data); $output = curl_exec($ch); curl_close($ch); echo $output; 结果： {"status":"200"} 这段代码有问题吗？ 这个结果是啥意思，怎么能看出来登录成功呢？
加载更多回复（1）
PHP实战：PHP后台权限管理系统（PHP原生开发课程）
用原生PHP开发后台权限管理系统：菜单管理，权限设置，用户管理等包含：后台用户登录，登录接口开发后台1级菜单管理：添加、录入、修改、删除后台2级菜单管理：添加、录入、修改、删除后台3级菜单管理：添加、录入、修改、删除后台管理用户的录入、添加、修改后台用户权限的设置、修改   
PHP：如何让自己的网页拥有登录注册系统
先写一套不含样式的html注册界面： <html> <head> <meta charset="utf-8"> <title>注册</title> </head> <body> <form action="register.php" method="post"> <h1>用户注册</h1> <label>用户名：</label> <input t
记录一次模拟内网渗透（一）
这是一次有趣的内网渗透，作此文章仅是自己的学习笔记，还请各路神仙多多指点~kali攻击机ip:192.168.204.128web服务器外网ip:192.168.204.138web服务器内网ip:192.168.52.143域控主机ip:192.168.52.138域成员ip:192.168.52.141本次攻击的拓扑图此次实验就是拿下web服务器，域成员和域控服务器开搞开搞！！！！！！使用nmap扫描web服务器可以看到开放的端口。先访问80端口不错，挺多信息，但是没有找到漏洞点。
10 个 GitHub 上超火和超好看的管理后台模版，后台管理项目有着落了
前言 今天给大家带来的是 GitHub 上 10 个超火和超好看管理后台模版，希望你在这里面找到写 省时省力的模版！ Web 开发中几乎的平台都需要一个后台管理，但是从零开发一套管理后台模版并不容易，幸运的是有很多开源免费的管理后台模版可以给开发者使用。 那么有哪些优秀的开源免费的管理后台模版呢？ 我在 GitHub 上收集了一些优秀的管理后台模版，而且是还在不断更新和维护的项目，并总结得出 Top 10。 1. vue-Element-Admin vue-element-admin 是一个后台
WEB后台--基于Token的WEB后台登录认证机制（并讲解其他认证机制以及cookie和session机制）
继续这一个系列，WEB后台--基于Token的WEB后台登录认证机制（并讲解其他认证机制以及cookie和session机制）。每个后端不得不解决的认证问题。这篇博客会顺带讲解session和cookie机制，希望大家有所收获！！！
基础编程

21,887

社区成员

140,364

社区内容

发帖
与我相关
我的任务
社区描述
从PHP安装配置，PHP入门，PHP基础到PHP应用
社区管理员
  • 基础编程社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章