世纪天成破解全自动登录破解（分享）

梁山草寇 2014-07-10 04:54:46

个人工作需求，分享出来供大家参考。
主要是HTTP协议的一些分析，实现的是模仿人工操作登录平台然后进行相应的操作。注：验证码还需手动输入。
一直挺崇拜那些做抢票软件的大神，由于工作原因自己也解除了这方面的一些东西，就开始自己钻研，已可以实现所有主流平台的自动化操作，个人觉得核心内容还是对HTTP协议的分析。
以下拿世纪天成的破解做一个事例讲解。
本次事例是世纪天成本月8号更新的最新版本。新版本很蛋疼的一点是协议使用了RSA算法进行了加密，让我破解中途有点小波折，不过还是花了两个小时时间破解成功。
开始正题；
破解地址世纪天成官网：http://passport.tiancity.com/login/login.aspx



1：先请求一下官网

			string refer = "http://passport.tiancity.com/login/login.aspx";

			string html = RequestPage(refer, "GET", string.Empty, string.Empty, cookie);

验证是否需要验证码：

 string url = "http://captcha.tiancity.com/CheckSwitch.ashx?jsoncallback=jsonp1404802761412&fid=104&uid=" + 用户名;

            html = RequestPage(url, "GET", ”“, "utf-8", cookie, ”http://passport.tiancity.com/login/login.aspx“);

参数说明：

回调地址：string refer = "http://passport.tiancity.com/login/login.aspx";

请求方式：GET；

编码：UTF-8

以上请求会反馈一个json如下：
jsonp1381460129001({"R":"0"})
R：0代表不需要验证码。
R：1代表需要验证码。
验证码获取地址：



            url = string.Format("http://captcha.tiancity.com/client.ashx?fid=104&code=1&uid={0}&tid=4a297921b4f0c659e7e7f108d7962abb&rnd={1}", 用户名, rnd,);

	RequestImage(url, ”http://passport.tiancity.com/login/login.aspx“, out image, cookie);



参数说明：

rnd为随机数，生成方式如下。

string rnd = (new Random().NextDouble() * 99999).ToString();

回调地址：string refer = "http://passport.tiancity.com/login/login.aspx";

以上请求会获取到一张验证码图片。

开始登录请求：
请求地址：



			string lastAddress = string.Empty;

            string Url = "https://passport.tiancity.com/handler/GetMatrix.ashx?jsoncallback=jsonp1404959492357&id=" + 用户名;

			string html = RequestPage(Url, "GET", string.Empty, "utf-8", ck, "http://passport.tiancity.com/login/login.aspx", out lastAddress);

如上请求会返回以下内容：



jsonp1404876136440({code:199,mt:"",pk:"CAAA375F893C9ED5B396C40D4618D6C8E75ACF7E58B65EF337C3D3F37E5E51EAF1E2C19AE39A74401C5510EAC2F9C435B4DD1FEB797B71B3088F45FF132418C14652F2F30DC7421B140460C9AEB9A36898D16A52B8563CAFEE7AFDEF5297DC8B714FEB4F95581B902DD87B3B87256AADED94ACA3317EC2481866986AEC3F1753",pm:"010001",rsa:"True"})

参数说明：
code 为反回码；
mt 空无说明；
pk 密钥；
pm 公钥；
rsa 是否需要加密；
登录请求地址：



Url = "https://passport.tiancity.com/Login.ashx?jsoncallback=jsonp1404802761413&FCQ={0}&cp={1}&st=&fl=";

参数说明：

此处就是让我十分蛋疼的地方。

fcq ： （ 账号+密码+&mt=<=0）拼接成的字符串通过rsa加密后得到的加密字符串。加密方式见后面

cp：（验证码结果+GUID） GUID即为获取验证码时候的tid ，两者要保持一致。

st： 空

fl： 空

以上请求会得到以下结果：



jsonp1381460129003({code:1,id:"账号",url:""})

code：1为登录成功；

code：4&2为验证码或密码错误；

到此即登录完成保留cookie即可做相应的任何操作。

...全文

1215 7 打赏收藏转发到动态举报

写回复

用AI写文章

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

threenewbee 2014-08-15

打赏
举报

感谢lz分享，能把这些混淆压缩过的js看明白的确挺不容易的。

泡泡龙 2014-08-15

打赏
举报

引用 6 楼 caozhy 的回复:

[quote=引用 5 楼 liucqa 的回复:] C# 如何调用js里面的函数呢？有没有示例？

http://javascriptdotnet.codeplex.com/ http://jint.codeplex.com/ http://clearscript.codeplex.com/ （这个看上去很不错） http://stackoverflow.com/questions/172753/embedding-javascript-engine-into-net[/quote] 谢谢

threenewbee 2014-08-15

打赏
举报

引用 5 楼 liucqa 的回复:

C# 如何调用js里面的函数呢？有没有示例？

泡泡龙 2014-08-15

打赏
举报

C# 如何调用js里面的函数呢？有没有示例？

梁山草寇 2014-07-10

打赏
举报

梁山草寇 2014-07-10

打赏
举报

核心： FCQ加密串保存以下JS文件既可，你不需要看懂他，你只需要调用他的getPw方法然后传入相应的参数即可返回你一个加工好的FCQ串。 [code=javascript] function getPw(UserId, Password, Secret, SecretExponent, SecretKey) { var ei = "id=" + UserId + "&pw=" + encodeURIComponent(Password) + "&mt=<=0"; if (Secret) { setMaxDigits(129); var key = new RSAKeyPair(SecretExponent, "", SecretKey); var encrypted = encryptedString(key, ei); return encrypted.toString(); } else { return ei; } } var biRadixBase = 2; var biRadixBits = 16; var bitsPerDigit = biRadixBits; var biRadix = 1 << 16; var biHalfRadix = biRadix >>> 1; var biRadixSquared = biRadix * biRadix; var maxDigitVal = biRadix - 1; var maxInteger = 9999999999999998; var maxDigits; var ZERO_ARRAY; var bigZero, bigOne; function setMaxDigits(value) { maxDigits = value; ZERO_ARRAY = new Array(maxDigits); for (var iza = 0; iza < ZERO_ARRAY.length; iza++) ZERO_ARRAY[iza] = 0; bigZero = new BigInt(); bigOne = new BigInt(); bigOne.digits[0] = 1 } setMaxDigits(20); var dpl10 = 15; var lr10 = biFromNumber(1000000000000000); function BigInt(flag) { if (typeof flag == "boolean" && flag == true) { this.digits = null } else { this.digits = ZERO_ARRAY.slice(0) } this.isNeg = false } function biFromDecimal(s) { var isNeg = s.charAt(0) == '-'; var i = isNeg ? 1 : 0; var result; while (i < s.length && s.charAt(i) == '0') ++i; if (i == s.length) { result = new BigInt() } else { var digitCount = s.length - i; var fgl = digitCount % dpl10; if (fgl == 0) fgl = dpl10; result = biFromNumber(Number(s.substr(i, fgl))); i += fgl; while (i < s.length) { result = biAdd(biMultiply(result, lr10), biFromNumber(Number(s.substr(i, dpl10)))); i += dpl10 } result.isNeg = isNeg } return result } function biCopy(bi) { var result = new BigInt(true); result.digits = bi.digits.slice(0); result.isNeg = bi.isNeg; return result } function biFromNumber(i) { var result = new BigInt(); result.isNeg = i < 0; i = Math.abs(i); var j = 0; while (i > 0) { result.digits[j++] = i & maxDigitVal; i = Math.floor(i / biRadix) } return result } function reverseStr(s) { var result = ""; for (var i = s.length - 1; i > -1; --i) { result += s.charAt(i) } return result } var hexatrigesimalToChar = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z'); function biToString(x, radix) { var b = new BigInt(); b.digits[0] = radix; var qr = biDivideModulo(x, b); var result = hexatrigesimalToChar[qr[1].digits[0]]; while (biCompare(qr[0], bigZero) == 1) { qr = biDivideModulo(qr[0], b); digit = qr[1].digits[0]; result += hexatrigesimalToChar[qr[1].digits[0]] } return (x.isNeg ? "-" : "") + reverseStr(result) } function biToDecimal(x) { var b = new BigInt(); b.digits[0] = 10; var qr = biDivideModulo(x, b); var result = String(qr[1].digits[0]); while (biCompare(qr[0], bigZero) == 1) { qr = biDivideModulo(qr[0], b); result += String(qr[1].digits[0]) } return (x.isNeg ? "-" : "") + reverseStr(result) } var hexToChar = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f'); function digitToHex(n) { var mask = 0xf; var result = ""; for (i = 0; i < 4; ++i) { result += hexToChar[n & mask]; n >>>= 4 } return reverseStr(result) } function biToHex(x) { var result = ""; var n = biHighIndex(x); for (var i = biHighIndex(x); i > -1; --i) { result += digitToHex(x.digits[i]) } return result } function charToHex(c) { var ZERO = 48; var NINE = ZERO + 9; var littleA = 97; var littleZ = littleA + 25; var bigA = 65; var bigZ = 65 + 25; var result; if (c >= ZERO && c <= NINE) { result = c - ZERO } else if (c >= bigA && c <= bigZ) { result = 10 + c - bigA } else if (c >= littleA && c <= littleZ) { result = 10 + c - littleA } else { result = 0 } return result } function hexToDigit(s) { var result = 0; var sl = Math.min(s.length, 4); for (var i = 0; i < sl; ++i) { result <<= 4; result |= charToHex(s.charCodeAt(i)) } return result } function biFromHex(s) { var result = new BigInt(); var sl = s.length; for (var i = sl, j = 0; i > 0; i -= 4, ++j) { result.digits[j] = hexToDigit(s.substr(Math.max(i - 4, 0), Math.min(i, 4))) } return result } function biFromString(s, radix) { var isNeg = s.charAt(0) == '-'; var istop = isNeg ? 1 : 0; var result = new BigInt(); var place = new BigInt(); place.digits[0] = 1; for (var i = s.length - 1; i >= istop; i--) { var c = s.charCodeAt(i); var digit = charToHex(c); var biDigit = biMultiplyDigit(place, digit); result = biAdd(result, biDigit); place = biMultiplyDigit(place, radix) } result.isNeg = isNeg; return result } function biDump(b) { return (b.isNeg ? "-" : "") + b.digits.join(" ") } function biAdd(x, y) { var result; if (x.isNeg != y.isNeg) { y.isNeg = !y.isNeg; result = biSubtract(x, y); y.isNeg = !y.isNeg } else { result = new BigInt(); var c = 0; var n; for (var i = 0; i < x.digits.length; ++i) { n = x.digits[i] + y.digits[i] + c; result.digits[i] = n % biRadix; c = Number(n >= biRadix) } result.isNeg = x.isNeg } return result } function biSubtract(x, y) { var result; if (x.isNeg != y.isNeg) { y.isNeg = !y.isNeg; result = biAdd(x, y); y.isNeg = !y.isNeg } else { result = new BigInt(); var n, c; c = 0; for (var i = 0; i < x.digits.length; ++i) { n = x.digits[i] - y.digits[i] + c; result.digits[i] = n % biRadix; if (result.digits[i] < 0) result.digits[i] += biRadix; c = 0 - Number(n < 0) } if (c == -1) { c = 0; for (var i = 0; i < x.digits.length; ++i) { n = 0 - result.digits[i] + c; result.digits[i] = n % biRadix; if (result.digits[i] < 0) result.digits[i] += biRadix; c = 0 - Number(n < 0) } result.isNeg = !x.isNeg } else { result.isNeg = x.isNeg } } return result } function biHighIndex(x) { var result = x.digits.length - 1; while (result > 0 && x.digits[result] == 0) --result; return result } function biNumBits(x) { var n = biHighIndex(x); var d = x.digits[n]; var m = (n + 1) * bitsPerDigit; var result; for (result = m; result > m - bitsPerDigit; --result) { if ((d & 0x8000) != 0) break; d <<= 1 } return result } function biMultiply(x, y) { var result = new BigInt(); var c; var n = biHighIndex(x); var t = biHighIndex(y); var u, uv, k; for (var i = 0; i <= t; ++i) { c = 0; k = i; for (j = 0; j <= n; ++j, ++k) { uv = result.digits[k] + x.digits[j] * y.digits[i] + c; result.digits[k] = uv & maxDigitVal; c = uv >>> biRadixBits } result.digits[i + n + 1] = c } result.isNeg = x.isNeg != y.isNeg; return result } function biMultiplyDigit(x, y) { var n, c, uv; result = new BigInt(); n = biHighIndex(x); c = 0; for (var j = 0; j <= n; ++j) { uv = result.digits[j] + x.digits[j] * y + c; result.digits[j] = uv & maxDigitVal; c = uv >>> biRadixBits } result.digits[1 + n] = c; return result } function arrayCopy(src, srcStart, dest, destStart, n) { var m = Math.min(srcStart + n, src.length); for (var i = srcStart, j = destStart; i < m; ++i, ++j) { dest[j] = src[i] } } var highBitMasks = new Array(0x0000, 0x8000, 0xC000, 0xE000, 0xF000, 0xF800, 0xFC00, 0xFE00, 0xFF00, 0xFF80, 0xFFC0, 0xFFE0, 0xFFF0, 0xFFF8, 0xFFFC, 0xFFFE, 0xFFFF); function biShiftLeft(x, n) { var digitCount = Math.floor(n / bitsPerDigit); var result = new BigInt(); arrayCopy(x.digits, 0, result.digits, digitCount, result.digits.length - digitCount); var bits = n % bitsPerDigit; var rightBits = bitsPerDigit - bits; for (var i = result.digits.length - 1, i1 = i - 1; i > 0; --i, --i1) { result.digits[i] = ((result.digits[i] << bits) & maxDigitVal) | ((result.digits[i1] & highBitMasks[bits]) >>> (rightBits)) } result.digits[0] = ((result.digits[i] << bits) & maxDigitVal); result.isNeg = x.isNeg; return result } var lowBitMasks = new Array(0x0000, 0x0001, 0x0003, 0x0007, 0x000F, 0x001F, 0x003F, 0x007F, 0x00FF, 0x01FF, 0x03FF, 0x07FF, 0x0FFF, 0x1FFF, 0x3FFF, 0x7FFF, 0xFFFF); function biShiftRight(x, n) { var digitCount = Math.floor(n / bitsPerDigit); var result = new BigInt(); arrayCopy(x.digits, digitCount, result.digits, 0, x.digits.length - digitCount); var bits = n % bitsPerDigit; var leftBits = bitsPerDigit - bits; for (var i = 0, i1 = i + 1; i < result.digits.length - 1; ++i, ++i1) { result.digits[i] = (result.digits[i] >>> bits) | ((result.digits[i1] & lowBitMasks[bits]) << leftBits) } result.digits[result.digits.length - 1] >>>= bits; result.isNeg = x.isNeg; return result } function biMultiplyByRadixPower(x, n) { var result = new BigInt(); arrayCopy(x.digits, 0, result.digits, n, result.digits.length - n); return result } function biDivideByRadixPower(x, n) { var result = new BigInt(); arrayCopy(x.digits, n, result.digits, 0, result.digits.length - n); return result } function biModuloByRadixPower(x, n) { var result = new BigInt(); arrayCopy(x.digits, 0, result.digits, 0, n); return result }

ESX Server 4.1的安装与破解全过程 -----兼容esx 4.0版本整理时间2011年03月22日

摘要：2012年10月的天津，微软在“21世纪的计算大会”上展示了一套全自动同声传译系统。流畅的效果令其背后的关键技术DNN（深层神经网络）第一次进入了许多人的视野。本文将讲述DNN与这套同声传译系统背后的故事。 2012年10月的天津，微软首席研究官Rick Rashid在“21世纪的计算大会”上公开演示了一个全自动同声传译系统，他的英文演讲被实时转换成与他的音色相近、字正腔圆的中文。流畅

都说21世纪是生物（划去，程序员）的世纪，毫无疑问，在通用型/可视化/用户友好型语言出现之前，代码将在中期未来成为像英语一样普及的语言。我们这些成年人已经错过了编程从娃娃抓起的机会，相信许多初级律师在深夜里手动重复一百遍复制粘贴或者在政府网站上点击一百次下载链接并对文件名一一重命名的时候，都曾经问过自己：我是谁我在哪？法律服务就这？我们会被机器淘汰吗？不会。我们的工作会被机器取代吗？一定程度上会。你可以想象在电脑普及和文件电子化之前，大家只能去文档室手动翻阅文件收集证据。如今凌晨三点发邮件早已见怪不怪，但

前言在一个平淡无奇的午后，接到一个新的活——对某微信小程序进行渗透测试。老规矩，倒了杯茶，准备开始新一天轰轰烈烈的干活（摸鱼）。然鹅，BurpSuite 上号不到 2 min 我就发现今天的砖头有点烫手了（晚饭可能都不香了）……事情是这样的：没错，这货不讲武德，直接加了个时间戳参数timestamp、签名参数signature用来防止数据包重放……那这还玩个锤子！这我还能说啥，合上电脑准备睡觉！但下一秒还是理智占据了上峰……算了，不能跟 RMB 过不去，还是老实搬砖干活为妙！小程序逆